CentOS 5：xen（CESA-2011: 0496）

medium Nessus プラグイン ID 53870

Language:

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

複数のセキュリティ問題が修正される更新済み xen パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。