2015-0829: QEMU: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-11 17:01)

Neues Advisory

Version 2 (2015-06-15 15:23)

Debian stellt für die Distributionen Wheey (7.8) und Jessi (8.0) Sicherheitsupdates zur Verfügung, wobei die alte stabile Version Wheezy nur von den Schwachstellen CVE-2015-3209 und CVE-2015-4037 betroffen ist.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem lokalen, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder eine Privilegieneskalation zu bewirken. Ein authentifizierter Angreifer im benachbarten Netzwerk kann beliebigen Programmcode mit den Rechten des QEMU Prozesses ausführen.

Canonical stellt für Ubuntu 15.04, Ubuntu 14.10, Ubuntu 14.04 LTS und Ubuntu 12.04 LTS Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-3209

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-4037

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

CVE-2015-4103

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4104

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4105

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4106

Schwachstelle in Xen ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.