XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました。(CVE-2013-4416)

- XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4355)

- XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4361)

- XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4368)

- XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました。(CVE-2013-4369)

- XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました。(CVE-2013-4370)

- XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました。(CVE-2013-4371)

- XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩。
 (CVE-2013-4375)

- XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました。(CVE-2013-1442)

- XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー。さまざまなバグも修正されています：(CVE-2013-1432)

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- block-dmmd スクリプトに対する改善。（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます。（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-incapable ホストへの、破損した移行。（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません。
 （bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません。（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません。（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました。（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません。（bnc#817799）

- さまざまな Upstream 修正が収納されました。

検出

SuSE 11.2 / 11.3 セキュリティ更新：Xen（SAT パッチ番号 8478 / 8479）

high Nessus プラグイン ID 70969

変更ログが見つかりません