Xen was found to allow unprivileged DomU domains to overwrite xenstore values which should only be changeable by the privileged Dom0 domain.
An attacker controlling a DomU domain could, potentially, use this flaw to kill arbitrary processes in Dom0 or trick a Dom0 user into accessing the text console of a different domain running on the same host. This update makes certain parts of the xenstore tree read-only to the unprivileged DomU domains. (CVE-2008-4405)

It was discovered that the qemu-dm.debug script created a temporary file in /tmp in an insecure way. A local attacker in Dom0 could, potentially, use this flaw to overwrite arbitrary files via a symlink attack. Note: This script is not needed in production deployments and therefore was removed and is not shipped with updated xen packages.
(CVE-2008-4993)

This update also fixes the following bug :

  - xen calculates its running time by adding the     hypervisor's up-time to the hypervisor's boot-time     record. In live migrations of para-virtualized guests,     however, the guest would over-write the new hypervisor's     boot-time record with the boot-time of the previous     hypervisor. This caused time-dependent processes on the     guests to fail (for example, crond would fail to start     cron jobs). With this update, the new hypervisor's     boot-time record is no longer over-written during live     migrations.

The Xen host must be restarted for the update to take effect.

いくつかのセキュリティ問題とバグを修正する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xen パッケージには、Red Hat Enterprise Linux で実行している仮想マシンの管理に必要な管理デーモンおよび Xen ツールが含まれています。

Xen では、権限のある Dom0 ドメインによってのみ変更可能な xenstore 値を、権限のない DomU ドメインが上書きできることが分りました。
DomU ドメインを制御している攻撃者はこの欠陥を悪用して、 Dom0 で任意のプロセスを停止したり、Dom0 ユーザーを騙し同じホストで実行中の異なるドメインのテキストコンソールへアクセスさせようとする場合があります。この更新によって、xenstore ツリーの特定部分が、特権のない DomU ドメインに対して読み取り専用になります。（CVE-2008-4405）

qemu-dm.debug スクリプトが /tmp 内に安全でない方法で一時ファイルを生成することが分かりました。Dom0 のローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。注：このスクリプトは、実稼働展開では必要でないため、更新済みの xen パッケージからは削除されており出荷されません。
（CVE-2008-4993）

この更新では以下のバグも修正されます。

* Xen はハイパーバイザーのアップタイムをハイパーバイザーの起動時間記録に足すことで実行時間を計算します。ただし、準仮想化ゲストのライブ移行では、ゲストは新しいハイパーバイザーの起動時間記録を以前のハイパーバイザーの起動時間で上書きします。これによってゲストでの時間依存プロセスが正常に機能しませんでした（例：crond が cron ジョブを開始できない）。この更新によって、新しいハイパーバイザーの起動時間記録は今後ライブ移行時に上書きされません。

xen のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。Xen ホストを再起動し、更新を有効にする必要があります。

Xen では、権限のある Dom0 ドメインによってのみ変更可能な xenstore 値を、権限のない DomU ドメインが上書きできることが分りました。
DomU ドメインを制御している攻撃者はこの欠陥を悪用して、 Dom0 で任意のプロセスを停止したり、Dom0 ユーザーを騙し同じホストで実行中の異なるドメインのテキストコンソールへアクセスさせようとする場合があります。この更新によって、xenstore ツリーの特定部分が、特権のない DomU ドメインに対して読み取り専用になります。（CVE-2008-4405）

qemu-dm.debug スクリプトが /tmp 内に安全でない方法で一時ファイルを生成することが分かりました。Dom0 のローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。注：このスクリプトは、実稼働展開では必要でないため、更新済みの xen パッケージからは削除されており出荷されません。
（CVE-2008-4993）

この更新では以下のバグも修正されます。

- Xen はハイパーバイザーのアップタイムをハイパーバイザーの起動時間記録に足すことで実行時間を計算します。ただし、準仮想化ゲストのライブ移行では、ゲストは新しいハイパーバイザーの起動時間記録を以前のハイパーバイザーの起動時間で上書きします。これによってゲストでの時間依存プロセスが正常に機能しませんでした（例：crond が cron ジョブを開始できない）。この更新によって、新しいハイパーバイザーの起動時間記録は今後ライブ移行時に上書きされません。

Xen ホストを再起動し、更新を有効にする必要があります。

发现 Xen 允许非特权 DomU 域覆盖 xenstore 值，这些值应仅由特权 Dom0 域进行更改。
控制 DomU 域的攻击者可能会使用此缺陷终止 Dom0 中的任意进程或诱骗 Dom0 用户访问同一主机上运行的不同域的文本控制台。此更新使 xenstore 树的某些部分对非特权 DomU 域只读。(CVE-2008-4405)

- 已发现 qemu-dm.debug 脚本以不安全的方式在 /tmp 中创建了临时文件。Dom0 中的本地攻击者可能会使用此缺陷通过符号链接攻击覆盖任意文件。注意：生产部署中不需要此脚本，因此更新后的 xen 程序包中已将其删除。
(CVE-2008-4993)

此更新还修复以下缺陷：

- xen 计算其运行时间的方法是将管理程序的运行时间加上管理程序的引导时间记录。但是，在半虚拟化客户机的实时迁移中，该客户机会将新的管理程序的引导时间记录覆盖为之前的管理程序的引导时间。这导致客户机上依赖时间的进程发生故障（例如，crond 会无法启动 cron 作业）。通过此更新，实时迁移期间不会再覆盖新的管理程序的引导时间记录。

必须重新启动 Xen 主机才能使更新生效。

The remote OracleVM system is missing necessary patches to address critical security updates :

  - Fix permissions problem with VM.GuestMetrics [bugz 7265]

  - Disable     ovs-disabled-create-netif-if-vif-type-set-ioemu.patch

  - Include proper patch for bugz 7807

  - Implement VM.GuestMetrics to communicate info with guest     OS [bugz 7265]

  - Support long command line [bugz 7264]

  - Fix bug in valid_object function in XendAPI.py [bugz     7363]

  - Update MAC address for HVM guest after live migration     [bugz 7978] [bug 7573550]

  - Fix problem preventing guest from rebooting after     migration [bugz 7807]

  - Fix guest hang when migrating HVM guests in parallel     [bugz #7816] 

  - Disable creating backend network device when vif type     set ioemu [bugz #7592] 

  - pull in cs18449 from xen-3.3-stable 

  - fix invalid reference to XendDomain.VMROOT 

  - Updates from EL5U2 for (CVE-2008-4405, CVE-2008-4993)

  - Fix unsafe use of xenstore data (CVE-2008-4405)

  - Remove qemu-dm.debug wrapper script (CVE-2008-4993)

  - Fix reboots after CVE-2008-4405 changes

  - Fix block-detach regression due to (CVE-2008-4405)

  - make coredump-[destroy|restart] work through traditional     domU config, back ported from xen unstable cs16989

From Red Hat Security Advisory 2009:0003 :

Updated xen packages that resolve several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The xen packages contain the Xen tools and management daemons needed to manage virtual machines running on Red Hat Enterprise Linux.

Xen was found to allow unprivileged DomU domains to overwrite xenstore values which should only be changeable by the privileged Dom0 domain.
An attacker controlling a DomU domain could, potentially, use this flaw to kill arbitrary processes in Dom0 or trick a Dom0 user into accessing the text console of a different domain running on the same host. This update makes certain parts of the xenstore tree read-only to the unprivileged DomU domains. (CVE-2008-4405)

It was discovered that the qemu-dm.debug script created a temporary file in /tmp in an insecure way. A local attacker in Dom0 could, potentially, use this flaw to overwrite arbitrary files via a symlink attack. Note: This script is not needed in production deployments and therefore was removed and is not shipped with updated xen packages.
(CVE-2008-4993)

This update also fixes the following bug :

* xen calculates its running time by adding the hypervisor's up-time to the hypervisor's boot-time record. In live migrations of para-virtualized guests, however, the guest would over-write the new hypervisor's boot-time record with the boot-time of the previous hypervisor. This caused time-dependent processes on the guests to fail (for example, crond would fail to start cron jobs). With this update, the new hypervisor's boot-time record is no longer over-written during live migrations.

All xen users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues. The Xen host must be restarted for the update to take effect.

Xen 據發現允許無權限的 DomU 網域覆寫 xenstore 值，這只應由具有權限的 Dom0 網域變更。
控制 DomU 網域的攻擊者可能會使用此瑕疵來終止 Dom0 中的任意程序，或誘騙 Dom0 使用者存取在相同主機上執行之其他網域的文字主控台。此更新會使無權限的 DomU 網域獲得對 xenstore 樹狀結構某些部分的唯讀權限。(CVE-2008-4405)

據發現，qemu-dm.debug 指令碼以不安全的方式在 /tmp 中建立了一個暫存檔。Dom0 中的本機攻擊者可能會使用此瑕疵透過符號連結攻擊覆寫任意檔案。注意：在生產部署中並不需要此指令碼，因此其已遭移除，且並未隨更新版 xen 套件出貨。
(CVE-2008-4993)

此更新也可修正下列錯誤：

- xen 會將 hypervisor 的正常運作時間新增到 hypervisor 的開機時間記錄中來計算其執行時間。但是，在半虛擬來賓的即時移轉中，來賓會用之前 hypervisor 的開機時間覆寫新 hypervisor 的開機時間記錄。這導致來賓上的時間相依處理程序失敗 (例如，crond 將無法啟動 cron 工作)。在此更新之下，在即時移轉期間，新的 hypervisor 開機時間記錄不會再遭覆寫。

Xen 主機必須重新啟動，更新才能生效。

Red Hat セキュリティアドバイザリ 2009:0003 から：

いくつかのセキュリティ問題とバグを修正する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xen パッケージには、Red Hat Enterprise Linux で実行している仮想マシンの管理に必要な管理デーモンおよび Xen ツールが含まれています。

Xen では、権限のある Dom0 ドメインによってのみ変更可能な xenstore 値を、権限のない DomU ドメインが上書きできることが分りました。
DomU ドメインを制御している攻撃者はこの欠陥を悪用して、 Dom0 で任意のプロセスを停止したり、Dom0 ユーザーを騙し同じホストで実行中の異なるドメインのテキストコンソールへアクセスさせようとする場合があります。この更新によって、xenstore ツリーの特定部分が、特権のない DomU ドメインに対して読み取り専用になります。(CVE-2008-4405)

qemu-dm.debug スクリプトが /tmp 内に安全でない方法で一時ファイルを生成することが分かりました。Dom0 のローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。注：このスクリプトは、実稼働展開では必要でないため、更新済みの xen パッケージからは削除されており出荷されません。
(CVE-2008-4993)

この更新では以下のバグも修正されます。

* Xen はハイパーバイザーのアップタイムをハイパーバイザーの起動時間記録に足すことで実行時間を計算します。ただし、準仮想化ゲストのライブ移行では、ゲストは新しいハイパーバイザーの起動時間記録を以前のハイパーバイザーの起動時間で上書きします。これによってゲストでの時間依存プロセスが正常に機能しませんでした（例：crond が cron ジョブを開始できない）。この更新によって、新しいハイパーバイザーの起動時間記録は今後ライブ移行時に上書きされません。

xen のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。Xen ホストを再起動し、更新を有効にする必要があります。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- VM.GuestMetrics の権限の問題を修正します [bugz 7265]

- ovs-disabled-create-netif-if-vif-type-set-ioemu.patch を無効にします

- bugz 7807 用の正しいパッチを含めます

- ゲスト OS との通信情報用に VM.GuestMetrics を実装します [bugz 7265]

- ロングコマンドラインをサポートします [bugz 7264]

- XendAPI.py の valid_object 関数のバグを修正します [bugz 7363]

- ライブ移行後に HVM ゲストの MAC アドレスを更新します [bugz 7978] [bug 7573550]

- 移行後にゲストの再起動が阻害される問題を修正します [bugz 7807]

- HVM ゲストをパラレルで移行する際に、ゲストがハングすることを修正します [bugz #7816]

- vif タイプが ioemu にセットされる場合に、バックエンドのネットワークデバイスの作成を無効にします [bugz #7592]

- xen-3.3-stable から cs18449 を導入します

- XendDomain.VMROOT への無効な参照を修正します

- EL5U2 からの更新（CVE-2008-4405、CVE-2008-4993）

- xenstore データの安全でない使用を修正します（CVE-2008-4405）

- qemu-dm.debug ラッパースクリプトを削除します（CVE-2008-4993）

- CVE-2008-4405 の変更後の再起動を修正します

- （CVE-2008-4405）によるブロックデタッチの回帰を修正します

- xen の不安定な cs16989 からバックポートされた従来の domU 構成を介して、coredump-[destroy|restart] を機能させます

Updated xen packages that resolve several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The xen packages contain the Xen tools and management daemons needed to manage virtual machines running on Red Hat Enterprise Linux.

Xen was found to allow unprivileged DomU domains to overwrite xenstore values which should only be changeable by the privileged Dom0 domain.
An attacker controlling a DomU domain could, potentially, use this flaw to kill arbitrary processes in Dom0 or trick a Dom0 user into accessing the text console of a different domain running on the same host. This update makes certain parts of the xenstore tree read-only to the unprivileged DomU domains. (CVE-2008-4405)

It was discovered that the qemu-dm.debug script created a temporary file in /tmp in an insecure way. A local attacker in Dom0 could, potentially, use this flaw to overwrite arbitrary files via a symlink attack. Note: This script is not needed in production deployments and therefore was removed and is not shipped with updated xen packages.
(CVE-2008-4993)

This update also fixes the following bug :

* xen calculates its running time by adding the hypervisor's up-time to the hypervisor's boot-time record. In live migrations of para-virtualized guests, however, the guest would over-write the new hypervisor's boot-time record with the boot-time of the previous hypervisor. This caused time-dependent processes on the guests to fail (for example, crond would fail to start cron jobs). With this update, the new hypervisor's boot-time record is no longer over-written during live migrations.

All xen users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues. The Xen host must be restarted for the update to take effect.

來自 Red Hat 安全性公告 2009:0003：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可解決數個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

xen 套件中包含管理在 Red Hat Enterprise Linux 上執行之虛擬機器所需的 Xen 工具與管理程序。

Xen 據發現允許無權限的 DomU 網域覆寫 xenstore 值，這只應由具有權限的 Dom0 網域變更。
控制 DomU 網域的攻擊者可能會使用此瑕疵來終止 Dom0 中的任意程序，或誘騙 Dom0 使用者存取在相同主機上執行之其他網域的文字主控台。此更新會使無權限的 DomU 網域獲得對 xenstore 樹狀結構某些部分的唯讀權限。(CVE-2008-4405)

據發現，qemu-dm.debug 指令碼以不安全的方式在 /tmp 中建立了一個暫存檔。Dom0 中的本機攻擊者可能會使用此瑕疵透過符號連結攻擊覆寫任意檔案。注意：在生產部署中並不需要此指令碼，因此其已遭移除，且並未隨更新版 xen 套件出貨。
(CVE-2008-4993)

此更新也可修正下列錯誤：

* xen 會將 hypervisor 的正常運作時間新增到 hypervisor 的開機時間記錄中來計算其執行時間。但是，在半虛擬來賓的即時移轉中，來賓會用之前 hypervisor 的開機時間覆寫新 hypervisor 的開機時間記錄。這導致來賓上的時間相依處理程序失敗 (例如，crond 將無法啟動 cron 工作)。在此更新之下，在即時移轉期間，新的 hypervisor 開機時間記錄不會再遭覆寫。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。Xen 主機必須重新啟動，更新才能生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 VM.GuestMetrics 的權限問題 [bugz 7265]

- 停用 ovs-disabled-create-netif-if-vif-type-set-ioemu.patch

- 針對 bugz 7807 包含正確的修補程式

- 實作 VM.GuestMetrics 以與來賓 OS 通訊資訊 [bugz 7265]

- 支援長命令行 [bugz 7264]

- 修正 XendAPI.py 之 valid_object 函式的錯誤 [bugz 7363]

- 更新 HVM 來賓在即時移轉之後的 MAC 位址 [bugz 7978] [錯誤 7573550]

- 修正移轉之後防止來賓重新開機的問題 [bugz 7807]

- 修正來賓在平行移轉 HVM 來賓時的懸置 [bugz #7816]

- 停用於 vif 類型設定 ioemu 時建立後端網路裝置 [bugz #7592]

- 從 xen-3.3-stable 引入 cs18449

- 修正對 XendDomain.VMROOT 的無效參照

- 針對 (CVE-2008-4405、CVE-2008-4993) 從 EL5U2 更新

- 修正 xenstore 資料的不安全使用 (CVE-2008-4405)

- 移除 qemu-dm.debug 包裝函式指令碼 (CVE-2008-4993)

- 修正 CVE-2008-4405 變更之後的重新開機

- 修正因 (CVE-2008-4405) 導致的 block-detach 迴歸

- 使 coredump-[destroy|restart] 透過傳統 domU 組態運作，其已從 xen 不穩定的 cs16989 反向移植

来自 Red Hat 安全公告 2009:0003：

更新后的 xen 程序包解决了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

xen 程序包包含对 Red Hat Enterprise Linux 上运行的虚拟机进行管理所需的 Xen 工具和管理后台程序。

发现 Xen 允许非特权 DomU 域覆盖 xenstore 值，这些值应仅由特权 Dom0 域进行更改。
控制 DomU 域的攻击者可能会使用此缺陷终止 Dom0 中的任意进程或诱骗 Dom0 用户访问同一主机上运行的不同域的文本控制台。此更新使 xenstore 树的某些部分对非特权 DomU 域只读。(CVE-2008-4405)

- 已发现 qemu-dm.debug 脚本以不安全的方式在 /tmp 中创建了临时文件。Dom0 中的本地攻击者可能会使用此缺陷通过符号链接攻击覆盖任意文件。注意：生产部署中不需要此脚本，因此更新后的 xen 程序包中已将其删除。
(CVE-2008-4993)

此更新还修复以下缺陷：

* xen 计算其运行时间的方法是将管理程序的运行时间加上管理程序的引导时间记录。但是，在半虚拟化客户机的实时迁移中，该客户机会将新的管理程序的引导时间记录覆盖为之前的管理程序的引导时间。这导致客户机上依赖时间的进程发生故障（例如，crond 会无法启动 cron 作业）。通过此更新，实时迁移期间不会再覆盖新的管理程序的引导时间记录。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Xen 主机才能使更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 VM.GuestMetrics 的问题 [bugz 7265]

- 禁用 ovs-disabled-create-netif-if-vif-type-set-ioemu.patch

- 包括针对 bugz 7807 的正确修补程序

- 实现 VM.GuestMetrics 以与客户机 OS 进行信息通信 [bugz 7265]

- 支持长命令行 [bugz 7264]

- 修复 XendAPI.py 的 valid_object 函数中的缺陷 [bugz 7363]

- 在实现迁移后更新 HVM 客户机的 MAC 地址 [bugz 7978] [缺陷 7573550]

- 修复迁移后客户机无法重新启动的问题 [bugz 7807]

- 修复并行迁移 HVM 客户机时客户机挂起的问题 [bugz #7816]

- 当 vif 类型设置为 ioemu 时禁止创建后端网络设备 [bugz #7592]

- 从 xen-3.3-stable 拉入 cs18449

- 修复对 XendDomain.VMROOT 的无效引用

- 针对（CVE-2008-4405、CVE-2008-4993）从 EL5U2 更新

- 修复 xenstore 数据的不安全使用情况 (CVE-2008-4405)

- 删除 qemu-dm.debug 封装程序脚本 (CVE-2008-4993)

- 修复 CVE-2008-4405 变更后的重新启动

- 修复 (CVE-2008-4405) 造成的 block-detach 回归

- 使 coredump-[destroy|restart] 完成传统 domU config，从 xen 不稳定的 cs16989 向后移植

ID	名稱	產品	系列	已發布	已更新	嚴重性
60515	Scientific Linux Security Update : xen on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43723	CentOS 5：xen（CESA-2009:0003）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60515	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60515	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79451	OracleVM 2.1 : xen (OVMSA-2009-0001)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67782	Oracle Linux 5 : xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60515	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67782	Oracle Linux 5：xen（ELSA-2009-0003）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79451	OracleVM 2.1：xen （OVMSA-2009-0001）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
35300	RHEL 5 : xen (RHSA-2009:0003)	Nessus	Red Hat Local Security Checks	2009/1/7	2021/1/14	high
43723	CentOS 5 : xen (CESA-2009:0003)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67782	Oracle Linux 5：xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79451	OracleVM 2.1：xen (OVMSA-2009-0001)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high
67782	Oracle Linux 5：xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
79451	OracleVM 2.1：xen (OVMSA-2009-0001)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high