qemu 仮想化ソリューションに脆弱性が見つかりました。

CVE-2015-3456

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。

古い旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu-kvm サポートは終了していますが、この問題は、その重要度から（VENOM 脆弱性と呼ばれる）、バージョン 0.12.5+dfsg-5+squeeze11 の qemu-kvm ソースパッケージで修正されています。

古い旧安定版（oldstable）ディストリビューション（squeeze-lts）の qemu-kvm パッケージには、さらに多くの問題が存在する可能性があります。また、qumu-kvm を利用する必要があるユーザーは、最新バージョンの Debian にアップグレードすることが推奨されます。

お使いの qemu-kvm パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-249-1：qemu-kvm セキュリティ更新（Venom）

high Nessus プラグイン ID 84295

変更ログが見つかりません