SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7547）
medium Nessus 插件 ID 57265
语言：
简介
远程 SuSE 10 主机缺少与安全有关的修补程序。描述
此 Xen 汇总更新（2011 年 6 月）提供以下补丁：- 获取新事件通道端口时，Xen 未正确检查用户向 get_free_port() 函数提供的数据的上限。客户机操作系统中的本地用户可利用此缺陷造成拒绝服务，或者可能获取提升的权限。(CVE-2011-1166)
- 654798：修复写入 xenstore 的热插拔脚本与注册写入监视工具的 xend 之间的争用。
- 684297：HVM 花费过长时间来转储 vmcore
- 688757：修复完全虚拟化设置的内核错误
- 658413：修复 SLES 10-SP3 HVM 客户机的根驱动器搜索
- 675363：与图形相关的 kernel-xen 随机锁定
解决方案
应用 ZYPP 修补程序编号 7547。另见
插件详情
严重性: Medium
ID: 57265
文件名: suse_xen-201106-7547.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2011/12/13
最近更新时间: 2021/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.7
CVSS v2
风险因素: Medium
基本分数: 5.5
矢量: CVSS2#AV:A/AC:L/Au:S/C:N/I:N/A:C
漏洞信息
CPE: cpe:/o:suse:suse_linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2011/6/2
参考资料信息
CVE: CVE-2011-1166