2015-0782: Xen: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und Privilegieneskalation

Historie:

Version 1 (2015-06-03 20:20)

Neues Advisory

Version 2 (2015-06-08 16:19)

Für die Distributionen Fedora 20, 21 und 22 werden Sicherheitsupdates in Form der Pakete xen-4.3.4-5.fc20, xen-4.4.2-5.fc21 und xen-4.5.0-10.fc22 im Status 'testing' bereitgestellt.

Betroffene Software

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Die Schwachstellen können durch lokale, nicht authentisierte Angreifer zu Denial-of-Service-Angriffen gegen das Host-System oder eine Erweiterung der Privilegien ausgenutzt werden.

Schwachstellen:

CVE-2015-4103

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4104

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4105

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4106

Schwachstelle in Xen ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.