GLSA-201710-17：Xen：複数の脆弱性

critical Nessus プラグイン ID 103910

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201710-17（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がXenで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が権限昇格したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、または他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

ソリューション

Xenの全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-4.7.3' Xen pvgrubの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-pvgrub-4.7.3' Xen Toolsの全ユーザーは、最新バージョンにアップグレードする必要があります： # emerge --sync # emerge --ask --oneshot --verbose '>=app-emulation/xen-tools-4.7.3'