2015-0735: Xen: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2015-05-21 11:55)

Neues Advisory

Version 2 (2015-05-22 12:46)

SUSE stellt für SUSE Linux Enterprise Software Development Kit 11 SP3, Server 11 SP3 und Desktop 11 SP3 Sicherheitsupdates bereit, welche die Schwachstellen CVE-2015-3456 und CVE-2015-3340 adressieren.

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen erlauben einem einfach authentifizierten Angreifer im benachbarten Netzwerk das Ausspähen von Informationen, Durchführen von Denial-of-Service-Angriffen und Ausführen von Programmcode mit erweiterten Privilegien. Ein Denial-of-Service-Angriff ist auch durch einen entfernten, nicht authentifizierten Angreifer möglich.

SUSE stellt Sicherheitsupdates für SUSE Linux Enterprise Software Development Kit 12, Server 12 und Desktop 12 zur Verfügung.

Schwachstellen:

CVE-2015-2751

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

CVE-2015-2752

Schwachstelle in qemu-dm ermöglicht Denial-of-Service-Angriffe

CVE-2015-3340

Schwachstelle in Xen ermöglicht das Ausspähen von Informationen

CVE-2015-3456

Speicherüberlauf-Schwachstelle in QEMU ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.