Red Hat セキュリティアドバイザリ 2007:0323 から：

複数のセキュリティの問題を修正する更新された Xen パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xen パッケージには、Red Hat Enterprise Linux の仮想化で仮想マシンモニターを管理するためのツールが収納されています。

更新された Xen パッケージで、次のセキュリティ欠陥が修正されています：

Joris van Rantwijk は、ゲストドメインのブートローダーとして使用される Pygrub ユーティリティで欠陥を見つけました。ゲストドメインの悪意のあるローカル管理者が、注意深く細工された grub.conf ファイルを作成することがあり、そのドメインの外部で任意のコード実行を発生させる可能性があります。
(CVE-2007-4993)

Tavis Ormandy 氏は、動画から動画へのコピー操作中に、 Xen で使用される Cirrus VGA 拡張コードでヒープオーバーフロー欠陥を発見しました。ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。
(CVE-2007-1320)

Tavis Ormandy 氏は、Xen NE2000 ネットワークドライバーでの不十分な入力検証によりヒープオーバーフローを引き起こしていることを発見しました。ドライバーを使用中の場合、ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。Xen はデフォルトでこのドライバーを使用しません。(CVE-2007-1321)

Xen のユーザーは、これらの問題を修正するバックポートされたパッチを収納しているこれらの erratum パッケージに更新する必要があります。

検出

Oracle Linux 5：xen（ELSA-2007-0323）

high Nessus プラグイン ID 67486

変更ログが見つかりません