2016-0007: Kernel-based Virtual Machine (KVM): Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes und Denial-of-Service-Angriffe

Historie:

Version 1 (2016-01-04 17:31)

Neues Advisory

Version 2 (2016-01-07 11:00)

SUSE veröffentlicht für SUSE Linux Enterprise Server 11 SP3 und Desktop 11 SP3 Sicherheitsupdates, welche die beiden Schwachstellen adressieren.

Version 3 (2016-01-12 11:22)

SUSE veröffentlicht für SUSE Linux Enterprise Server 12 und Desktop 12 Sicherheitsupdates, welche die beiden Schwachstellen adressieren.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in der Kernel-based Virtual Machine (KVM) ermöglichen auch einem entfernten, nicht authentifizierten Angreifer das Durchführen von Denial-of-Service-Angriffen und das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes.

Für SUSE Linux Enterprise Server 11 SP4 und Desktop 11 SP4 stehen Sicherheitsupdates bereit.
 

Schwachstellen:

CVE-2015-7512

Schwachstelle in QEMU ermöglicht Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2015-8345

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.