リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86：64 ビットの OUTS エミュレーションでセグメント記述子の読み取り結果をチェックします。64 ビットのコンテキストからそのような操作をエミュレートする際に（CS には長モードが設定されている）、データセグメントが FS/GS にオーバーライドされますが、オーバーライドされたセグメントの記述子（read_descriptor）の読み取り結果はチェックされません。失敗すると、data_base は初期化されないまま残ります。
 これにより、Xen のスタックの 8 バイトがゲストに漏洩される可能性があります（#PF に示されるアドレスを通じてなど間接的に）。Coverity-ID：1055116 これは CVE-2013-4368 / XSA-67 です。

書式設定を修正します。（CVE-2013-4368）

検出

OracleVM 3.2：xen （OVMSA-2013-0072）

low Nessus プラグイン ID 79519

変更ログが見つかりません