2015-0832: Xen, QEMU: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-11 16:52)

Neues Advisory

Version 2 (2015-06-25 18:13)

Für Red Hat Enterprise Linux 5 stehen für Virtualization Server und Desktop Multi OS Client Sicherheitsupdates bereit.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Virtualisierung

Beschreibung:

Ein authentifizierter Angreifer im benachbarten Netzwerk kann einen Denial-of-Service-Angriff durchführen oder beliebigen Programmcode mit den Rechten des QEMU Prozesses zur Ausführung bringen.

Der Hersteller stellt Sicherheitsupdates für alle aktuellen QEMU und Xen Versionen zur Verfügung. Für Red Hat Enterprise Virtualization 3, Red Hat Enterprise Linux OpenStack Platform 5.0 für Red Hat Enterprise Linux 6 und verschiedene Red Hat Enterprise Linux 6 Produkte stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-3209

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.