XEN ハイパーバイザーが更新され、2 つのセキュリティ問題が修正されました：

- フロッピードライブエミュレーションのバッファオーバーフローを修正しました。この欠陥により、DoS 攻撃（サービス拒否攻撃）またはホストに対するコードの実行に利用される可能性があります。
 (CVE-2015-3456)

- Xen が、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインが (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストを介して、メモリから機密情報を取得する可能性がありました。
 (CVE-2015-3340)

検出

openSUSEセキュリティ更新：xen（openSUSE-2015-391）（Venom）

high Nessus プラグイン ID 83965

変更ログが見つかりません