2015-0893: Xen: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-22 19:04)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Xen ermöglichen einem lokalen, nicht authentifizierten Angreifer das Erweitern von Benutzerberechtigungen und einem nicht authentifizierten Angreifer im benachbarten Netzwerk beliebigen Programmcode auszuführen. Außerdem können nicht authentifizierte, auch entfernte Angreifer Denial-of-Service-Zustände herbeiführen.

Für openSUSE 13.1 werden Sicherheitsupdates durch ein Update auf die Version 4.3.4_05-47.1 von Xen zur Verfügung gestellt.

Schwachstellen:

CVE-2015-2751

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriffe

CVE-2015-3209

Schwachstelle in QEMU ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-4103

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4104

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4105

Schwachstelle in Xen ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4106

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2015-4163

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2015-4164

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.