SuSE 11.3 安全更新：kvm（SAT 修补程序编号 9739）

high Nessus 插件 ID 78105

语言：

简介

远程 SuSE 11 主机缺少安全更新。

描述

kvm 已更新，修复了嵌入的 qemu 中的问题：

- 在 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中发现一个整数溢出缺陷。能够修改由客户机加载的 QEMU 磁盘映像文件的用户可使用此缺陷来损坏主机上的 QEMU 进程内存，这样可能导致以 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0223)

- 能够修改 savevm 数据（磁盘上或迁移期间的线路上）的用户可使用此缺陷来损坏（目标）主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-3461)

- 在 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中发现一个整数溢出缺陷。能够修改由客户机加载的 QEMU 磁盘映像文件的用户可使用此缺陷来损坏主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。(CVE-2014-0222)

修复了非安全缺陷：

- 修复了可导致客户机冻结的过量 IRQ 路由。(bnc#876842)

- 修复了可通过更新的 -cpu 类型破坏 Windows 客户机的 CPUID 仿真缺陷 (bnc#886535)