2016-0271: QEMU: Zwei Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2016-02-16 12:35)

Neues Advisory

Version 2 (2016-02-22 13:21)

Für die Distribution openSUSE Leap 42.1 stehen Sicherheitsupdates bereit.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in QEMU ermöglichen auch einem entfernten, nicht authentifizierten Angreifer das Durchführen von Denial-of-Service (DoS)-Angriffen und das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes.

Für SUSE Linux Enterprise Server 12 SP1 und Desktop 12 SP1 stehen Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-7512

Schwachstelle in QEMU ermöglicht Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2015-8345

Schwachstelle in QEMU ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.