Red Hat セキュリティアドバイザリ 2007:0114 から：

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの Xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xen パッケージには、Red Hat Enterprise Linux の仮想化で仮想マシンモニターを管理するためのツールが収納されています。

QEMU の VNC サーバーのコードに影響を与える欠陥が見つかりました。qemu モニターモードが有効となっている、完全に仮想化されたゲスト VM で、VNC サーバーにアクセスできるユーザーが、ホストのファイルシステムで root として任意のファイルを読み取る能力を取得する可能性があります。(CVE-2007-0998)

qemu モニターモードを無効にすることに加えて、以下のバグも修正されました：

* IA64 の完全に仮想化された（VTi）シャドーページのテーブルモードの初期化を修正します。

* balanced-rr モードでのネットワーク結合を修正します。この更新がないと、ネットワークパスの損失がパケットの損失につながる可能性があります。

Xen のユーザーは、これらの問題を修正するバックポートされたパッチを収納しているこれらの erratum パッケージに更新する必要があります。

検出

Oracle Linux 5：xen（ELSA-2007-0114）

medium Nessus プラグイン ID 67461

変更ログが見つかりません