Debian DSA-3140-1：xen - セキュリティ更新

high Nessus プラグイン ID 81027

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Xen 仮想化ソリューションに、サービス拒否、情報漏洩、権限昇格を引き起こす可能性のある複数のセキュリティの問題が存在することが明らかになりました。

- CVE-2014-8594 Roger Pau Monne 氏と Jan Beulich 氏が、MMU 更新ハイパーコールの制限が不完全なために権限昇格が起こる可能性があることを発見しました。

- CVE-2014-8595 Jan Beulich 氏は、遠く離れたブランチの x86 エミュレーションで権限レベルチェックがないために、権限昇格の可能性があることを発見しました。

- CVE-2014-8866 Jan Beulich 氏は、互換性モードハイパーコール引数変換のエラーのためにサービス拒否が発生する可能性があることを発見しました。

- CVE-2014-8867 Jan Beulich 氏は、「REP MOVS」命令のための加速サポートの制限が不十分なため、サービス拒否が発生する可能性があることを発見しました。

- CVE-2014-9030 Andrew Cooper 氏は、MMU_MACHPHYS_UPDATE 処理のページ参照漏洩のためにサービス拒否が発生する可能性があることを発見しました。

ソリューション

xen パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 4.1.4-3+deb7u4 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 4.4.1-4 で修正されています。