2015-1775: Xen: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2015-11-17 13:04)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Xen erlaubt einem im benachbarten Netzwerk befindlichen, einfach authentisierten Angreifer das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes und die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Red Hat stellt für die Red Hat Enterprise Linux 5 Produkte Desktop Client, Desktop Multi OS Client, Server und Virtualization Server Sicherheitsupdates in Form aktualisierter Xen-Pakete bereit.

Schwachstellen:

CVE-2015-5279

Schwachstelle in QEMU ermöglicht Ausführung beliebigen Programmcodes mit Rechten des Dienstes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.