2017-1299: QEMU: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe und das Ausspähen von Informationen

Historie:

Version 1 (2017-07-27 12:46): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in QEMU ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service-Angriffen sowie einem einfach authentisierten Angreifer im benachbarten Netzwerk das Ausspähen von Informationen und weitere Denial-of-Service-Angriffe.

Debian stellt für die stabile Distribution Stretch ein Sicherheitsupdate für 'qemu' bereit. Außerdem kündigt Debian an, dass für die vormals stabile Distribution Jessie ein eigenes Debian Security Advisory (DSA) für den Emulator veröffentlicht wird.

Schwachstellen:

CVE-2017-10664

Schwachstelle in Xen / QEMU ermöglicht Denial-of-Service-Angriff