2015-0462: Linux-Kernel, Xen: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen und einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-07 12:43)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Xen ermöglichen einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen und die Durchführung von Denial-of-Service-Angriffen.
Für die SUSE Linux Enterprise 12 Produkte Workstation Extension, Software Development Kit, Server, Module for Public Cloud, Live Patching und Desktop stehen Sicherheitsupdates für den Linux-Kernel bereit, die neben den beiden Xen-Schwachstellen auch 28 Fehlerbehebungen enthalten.

Schwachstellen:

CVE-2015-0777

Schwachstelle in Xen ermöglicht das Ausspähen von Informationen

CVE-2015-2150

Schwachstelle in Xen / Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.