Debian DSA-2666-1：xen - 多个漏洞

medium Nessus 插件 ID 66383

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-1918 ( XSA 45) 不可抢占多个长延迟操作。

PV 客户机的一些页表操纵操作处于不可抢占状态，从而允许恶意或有缺陷的 PV 客户机内核发起影响整个系统的拒绝服务攻击。

- CVE-2013-1952 ( XSA 49) 桥的 VT-d 中断重新映射源验证缺陷。

由于缺少对桥接设备设置的 MSI 中断的中断重映射表条目的源验证，具有对此类设备的访问权限的恶意域可发起影响整个系统的拒绝服务攻击。

- CVE-2013-1964 ( XSA 50) 授予表超级调用获取/释放不平衡。

在执行授予复制操作后释放特定的不可传递的授予时，Xen 未正确释放不相关的授予引用，从而可能导致主机系统崩溃。
此外，无法排除信息泄漏或权限升级。

解决方案

升级 xen 程序包。

对于旧稳定发行版本 (squeeze)，已在版本 4.0.1-5.11 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 4.1.4-3+deb7u1 中修复这些问题。

请注意，对于稳定 (wheezy)、测试和不稳定发行版本，已在版本 4.1.4-3 中修复 CVE-2013-1964 ( XSA 50)。