2015-0595: Xen: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-04-22 17:32)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen lokalen, nicht authentifizierten Angreifern beliebigen Programmcode auszuführen, Informationen auszuspähen oder Denial-of-Service-Angriffe durchzuführen. Für SUSE Linux Enterprise Software Development Kit 11 SP3, Server 11 SP3, Desktop 11 SP3, Server 11 SP2 LTSS und Server 11 SP1 LTSS werden verschiedene Sicherheitsupdates für Xen zur Verfügung gestellt.

Schwachstellen:

CVE-2015-2044

Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-2045

Schwachstelle ermöglicht das Ausspähen von Informationen

CVE-2015-2151

Schwachstellen in Hypervisor ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-2756

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.