Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen

medium Nessus プラグイン ID 61034

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

この更新を有効にするには、システムを再起動する必要があります。