更新 Xen 以修复两个安全问题以及一个缺陷：

CVE-2015-3456：软盘驱动仿真中存在缓冲区溢出漏洞，攻击者可能利用此漏洞发动拒绝服务攻击，或针对主机进行潜在的代码执行。此漏洞也称为 VENOM。

CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。

还原客户机时，setCPUAffinity 中存在异常。(bsc#910441)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：Xen (SUSE-SU-2015:0944-1) (Venom)

high Nessus 插件 ID 83859

未找到变更日志