Debian DSA-3259-1：qemu - セキュリティ更新（Venom）

high Nessus プラグイン ID 83422

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

qemu の仮想化ソリューションに、いくつかの脆弱性が発見されました：

- CVE-2014-9718 IDE コントローラーエミュレーションがサービス拒否の影響を受けやすいことが判明しました。

- CVE-2015-1779 Daniel P Berrange 氏は、VNC Web ソケットデコーダーにおけるサービス拒否の脆弱性を発見しました。

- CVE-2015-2756 Jan Beulich 氏は、仲介されていない PCI コマンドレジスタが、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2015-3456 Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

ソリューション

qemu パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題は emu ソースパッケージのバージョン 1.1.2+dfsg-6a+deb7u7 および qemu-kvm ソースパッケージのバージョン 1.1.2+dfsg-6+deb7u7 で修正されています。CVE-2015-3456 のみ旧安定版（oldstable）に影響を与えます。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 1:2.1+dfsg-12 で修正されています。