SuSE 10 安全更新:Xen(ZYPP 修补程序编号 7547)

medium Nessus 插件 ID 57265

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

此 Xen 汇总更新(2011 年 6 月)提供以下补丁:

- 获取新事件通道端口时,Xen 未正确检查用户向 get_free_port() 函数提供的数据的上限。客户机操作系统中的本地用户可利用此缺陷造成拒绝服务,或者可能获取提升的权限。(CVE-2011-1166)

- 654798:修复写入 xenstore 的热插拔脚本与注册写入监视工具的 xend 之间的争用。

- 684297:HVM 花费过长时间来转储 vmcore

- 688757:修复完全虚拟化设置的内核错误

- 658413:修复 SLES 10-SP3 HVM 客户机的根驱动器搜索

- 675363:与图形相关的 kernel-xen 随机锁定

解决方案

应用 ZYPP 修补程序编号 7547。

另见

http://support.novell.com/security/cve/CVE-2011-1166.html

插件详情

严重性: Medium

ID: 57265

文件名: suse_xen-201106-7547.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2011/12/13

最近更新时间: 2021/1/19

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Low

分数: 3.7

CVSS v2

风险因素: Medium

基本分数: 5.5

矢量: AV:A/AC:L/Au:S/C:N/I:N/A:C

漏洞信息

CPE: cpe:/o:suse:suse_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2011/6/2

参考资料信息

CVE: CVE-2011-1166