2015-0242: KVM, libvirt: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-02-24 14:38)

Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen der Schwachstellen kann ein zum Teil entfernter, nicht authentisierter Angreifer Informationen ausspähen oder Denial-of-Service (DoS)-Angriffe durchführen und ein authentisierter Benutzer, als Angreifer, seine Privilegien erweitern und beliebigen Programmcode zur Ausführung bringen. SUSE Linux Enterprise Software Development Kit 11 SP3, Server 11 SP3 und Desktop 11 SP3 werden Sicherheitsupdates für KVM und libvirt zur Verfügung gestellt.

Schwachstellen:

CVE-2014-3633

Schwachstelle in libvirt ermöglicht das Ausspähen von Informationen

CVE-2014-3640

Schwachstelle in QEMU ermöglicht Denial-of-Service

CVE-2014-3657

Schwachstelle in libvirt ermöglicht Denial-of-Service

CVE-2014-7823

Schwachstelle in libvirtd ermöglicht das Ausspähen von Informationen

CVE-2014-7840

Schwachstelle in QEMU ermöglicht die Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2014-8106

Schwachstelle in QEMU ermöglicht die Ausweitung von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.