2015-0348: Xen: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-13 17:36)

Neues Advisory

Version 2 (2015-03-16 10:51)

Für die Distributionen Fedora 21 und Fedora 22 stehen neue Sicherheitsupdates im Status 'testing' bereit. Die zuvor veröffentlichten Updates FEDORA-2015-3666 und FEDORA-2015-3820 wurden in den Status 'obsolete' überführt.

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen, erhöhte Privilegien zu erlangen oder beliebigen Programmcode auszuführen. Die Schwachstelle CVE-2015-1563 betrifft nur ARM-Architekturen mit Xen 4.4.x.

Schwachstellen:

CVE-2015-1563

Schwachstelle in Xen ARM GIC Verteiler ermöglicht Denial-of-Service-Angriff

CVE-2015-2151

Schwachstellen in Hypervisor ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-2152

Schwachstelle in qemu-xen ermöglicht die Ausweitung von Benutzerrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.