Vendor Status Note JVNCIAC-S-292

Xen に複数の脆弱性

Xen には、複数の脆弱性があります。

ゲストドメインのユーザがドメイン外で任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ	リンク	更新日
XenSource	http://xen.xensource.com/
Red Hat	Red Hat Security Advisory RHSA-2008:0194 Important: xen security and bug fix update

1. ISS X-Force Database: xen-xenqshm-symlink(37403)
   Xen xenq-shm symlink
2. ISS X-Force Database: qemu-net-socket-bo(38239)
   QEMU net socket buffer overflow
3. ISS X-Force Database: qemu-blockdevice-dos(40840)
   QEMU block device denial of service
4. ISS X-Force Database: qemu-driveinit-security-bypass(42268)
   QEMU drive_init function security bypass
5. ISS X-Force Database: xen-pvfb-description-dos(42387)
   Xen para-virtualized framebuffer (PVFB) description denial of service
6. ISS X-Force Database: xen-pvfb-message-dos(42388)
   Xen para-virtualized framebuffer (PVFB) message denial of service