openSUSE 安全更新：qemu (openSUSE-SU-2014:0200-1)

medium Nessus 插件 ID 75249

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

当客户机发布 REPORT LUNS 命令时，如果配置为连接超过 256 个仿真 SCSI 设备，则运行 QEMU 可造成缓冲区溢出。升级到最新稳定版本 13.1 可修复此问题。还可修复在 13.1 中针对 gtk2（而不是 gtk3）的无意构建，并修复 12.3 中的序列重试逻辑。

解决方案

更新受影响的 qemu 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=779727

https://bugzilla.novell.com/show_bug.cgi?id=840607

https://bugzilla.novell.com/show_bug.cgi?id=842006

https://bugzilla.novell.com/show_bug.cgi?id=849587

https://lists.opensuse.org/opensuse-updates/2014-02/msg00017.html

插件详情

严重性: Medium

ID: 75249

文件名: openSUSE-2014-111.nasl

版本: 1.4

类型: local

代理: unix

系列: SuSE Local Security Checks

发布时间: 2014/6/13

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 6

矢量: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:qemu, p-cpe:/a:novell:opensuse:qemu-debuginfo, p-cpe:/a:novell:opensuse:qemu-debugsource, p-cpe:/a:novell:opensuse:qemu-guest-agent, p-cpe:/a:novell:opensuse:qemu-guest-agent-debuginfo, p-cpe:/a:novell:opensuse:qemu-ipxe, p-cpe:/a:novell:opensuse:qemu-lang, p-cpe:/a:novell:opensuse:qemu-linux-user, p-cpe:/a:novell:opensuse:qemu-linux-user-debuginfo, p-cpe:/a:novell:opensuse:qemu-linux-user-debugsource, p-cpe:/a:novell:opensuse:qemu-seabios, p-cpe:/a:novell:opensuse:qemu-sgabios, p-cpe:/a:novell:opensuse:qemu-tools, p-cpe:/a:novell:opensuse:qemu-tools-debuginfo, p-cpe:/a:novell:opensuse:qemu-vgabios, cpe:/o:novell:opensuse:12.3, cpe:/o:novell:opensuse:13.1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2014/1/27

参考资料信息

CVE: CVE-2013-4344

检测