XEN 已更新到版本 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

- XSA-72：修复了 ocaml xenstored 对过大消息回复的错误处理。(CVE-2013-4416)

- XSA-63：修复了 I/O 指令仿真中的信息泄漏。(CVE-2013-4355)

- XSA-66：修复了 fbld 指令仿真中的信息泄漏。(CVE-2013-4361)

- XSA-67：修复了 outs 指令仿真中的信息泄漏。(CVE-2013-4368)

- XSA-68：修复了解析 vif 速率限制信息时可能的空指针取消引用。(CVE-2013-4369)

- XSA-69：修复了 ocaml xc_vcpu_getaffinity 存根中错位的释放。(CVE-2013-4370)

- XSA-70：修复了内存紧张的情况下 libxl_list_cpupool 中的释放后使用。(CVE-2013-4371)

- XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏。
 (CVE-2013-4375)

- XSA-62：修复了支持 AVX 和/或 LWP 的 CPU 上的信息泄漏。(CVE-2013-1442)

- XSA-58：由于 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误。还修复了多种缺陷：(CVE-2013-1432)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- block-dmmd 脚本的改进。(bnc#828623)

- 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小。(bnc#840196)

在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。
 (bnc#833251)

- Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断。(bnc#833796)

- 在 xen 中，“shutdown -y 0 -h”无法关闭系统。
 (bnc#834751)

- 在 xen 环境的 HP UEFI x86_64 平台中，xen 管理程序将在多刀片式 nPar 上出错。
 (bnc#839600)

- 将 Dom0 从 SLES 11 SP2 升级到 SP3 后 vcpus 无法启动。(bnc#835896)

- SLES 11 SP3 Xen 安全修补程序无法自动更新 UEFI 引导二进制文件。(bnc#836239)

- 同时启动多个 vm 时，为 vm 实例设置设备失败。(bnc#824676)

- 升级到 SLES 11 SP3 后，SLES 9 SP4 客户机无法启动。(bnc#817799)

- 已包括各种上游补丁。

检测

SuSE 11.2 / 11.3 安全更新：Xen（SAT 修补程序编号 8478 / 8479）

high Nessus 插件 ID 70969

未找到变更日志