QEMU 已更新，修复了各种缺陷和安全问题。

修复了下列安全问题：CVE-2014-8106：QEMU 中的 Cirrus VGA 仿真器 (hw/display/cirrus_vga.c) 中基于堆的缓冲区溢出允许本地客户机用户通过与 blit 节区域有关的矢量执行任意代码。

- CVE-2014-7840：迁移期间加载 RAM 时，QEMU 中的 arch_init.c 中的 host_from_stream_offset 函数允许远程攻击者通过在 savevm 数据中构建的 (1) 偏移或 (2) 长度值执行任意代码。

还修复了 qemu-img 转换有时可能损坏图像这一缺陷。(bsc#908380)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：qemu (SUSE-SU-2015:0349-1)

high Nessus 插件 ID 83686

未找到变更日志