qemu 仮想化ソリューションに脆弱性が見つかりました。

CVE-2015-3456

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu のサポートは終了していますが、この問題は、その重要度から（VENOM 脆弱性と呼ばれる）、バージョン 0.12.5+dfsg-3squeeze4 の qemu ソースパッケージで修正されています。

旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu パッケージには、さらに多くの問題が存在する可能性があります。また、qemu に依存する必要のあるユーザーは、新しいバージョンの Debian にアップグレードすることが推奨されます。

qemu パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-248-1：qemu セキュリティ更新（Venom）

high Nessus プラグイン ID 84294

変更ログが見つかりません