From Red Hat Security Advisory 2009:0003 :

Updated xen packages that resolve several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The xen packages contain the Xen tools and management daemons needed to manage virtual machines running on Red Hat Enterprise Linux.

Xen was found to allow unprivileged DomU domains to overwrite xenstore values which should only be changeable by the privileged Dom0 domain.
An attacker controlling a DomU domain could, potentially, use this flaw to kill arbitrary processes in Dom0 or trick a Dom0 user into accessing the text console of a different domain running on the same host. This update makes certain parts of the xenstore tree read-only to the unprivileged DomU domains. (CVE-2008-4405)

It was discovered that the qemu-dm.debug script created a temporary file in /tmp in an insecure way. A local attacker in Dom0 could, potentially, use this flaw to overwrite arbitrary files via a symlink attack. Note: This script is not needed in production deployments and therefore was removed and is not shipped with updated xen packages.
(CVE-2008-4993)

This update also fixes the following bug :

* xen calculates its running time by adding the hypervisor's up-time to the hypervisor's boot-time record. In live migrations of para-virtualized guests, however, the guest would over-write the new hypervisor's boot-time record with the boot-time of the previous hypervisor. This caused time-dependent processes on the guests to fail (for example, crond would fail to start cron jobs). With this update, the new hypervisor's boot-time record is no longer over-written during live migrations.

All xen users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues. The Xen host must be restarted for the update to take effect.

Red Hat セキュリティアドバイザリ 2009:0003 から：

いくつかのセキュリティ問題とバグを修正する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xen パッケージには、Red Hat Enterprise Linux で実行している仮想マシンの管理に必要な管理デーモンおよび Xen ツールが含まれています。

Xen では、権限のある Dom0 ドメインによってのみ変更可能な xenstore 値を、権限のない DomU ドメインが上書きできることが分りました。
DomU ドメインを制御している攻撃者はこの欠陥を悪用して、 Dom0 で任意のプロセスを停止したり、Dom0 ユーザーを騙し同じホストで実行中の異なるドメインのテキストコンソールへアクセスさせようとする場合があります。この更新によって、xenstore ツリーの特定部分が、特権のない DomU ドメインに対して読み取り専用になります。(CVE-2008-4405)

qemu-dm.debug スクリプトが /tmp 内に安全でない方法で一時ファイルを生成することが分かりました。Dom0 のローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。注：このスクリプトは、実稼働展開では必要でないため、更新済みの xen パッケージからは削除されており出荷されません。
(CVE-2008-4993)

この更新では以下のバグも修正されます。

* Xen はハイパーバイザーのアップタイムをハイパーバイザーの起動時間記録に足すことで実行時間を計算します。ただし、準仮想化ゲストのライブ移行では、ゲストは新しいハイパーバイザーの起動時間記録を以前のハイパーバイザーの起動時間で上書きします。これによってゲストでの時間依存プロセスが正常に機能しませんでした（例：crond が cron ジョブを開始できない）。この更新によって、新しいハイパーバイザーの起動時間記録は今後ライブ移行時に上書きされません。

xen のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。Xen ホストを再起動し、更新を有効にする必要があります。

いくつかのセキュリティ問題とバグを修正する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xen パッケージには、Red Hat Enterprise Linux で実行している仮想マシンの管理に必要な管理デーモンおよび Xen ツールが含まれています。

Xen では、権限のある Dom0 ドメインによってのみ変更可能な xenstore 値を、権限のない DomU ドメインが上書きできることが分りました。
DomU ドメインを制御している攻撃者はこの欠陥を悪用して、 Dom0 で任意のプロセスを停止したり、Dom0 ユーザーを騙し同じホストで実行中の異なるドメインのテキストコンソールへアクセスさせようとする場合があります。この更新によって、xenstore ツリーの特定部分が、特権のない DomU ドメインに対して読み取り専用になります。（CVE-2008-4405）

qemu-dm.debug スクリプトが /tmp 内に安全でない方法で一時ファイルを生成することが分かりました。Dom0 のローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。注：このスクリプトは、実稼働展開では必要でないため、更新済みの xen パッケージからは削除されており出荷されません。
（CVE-2008-4993）

この更新では以下のバグも修正されます。

* Xen はハイパーバイザーのアップタイムをハイパーバイザーの起動時間記録に足すことで実行時間を計算します。ただし、準仮想化ゲストのライブ移行では、ゲストは新しいハイパーバイザーの起動時間記録を以前のハイパーバイザーの起動時間で上書きします。これによってゲストでの時間依存プロセスが正常に機能しませんでした（例：crond が cron ジョブを開始できない）。この更新によって、新しいハイパーバイザーの起動時間記録は今後ライブ移行時に上書きされません。

xen のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。Xen ホストを再起動し、更新を有効にする必要があります。

來自 Red Hat 安全性公告 2009:0003：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可解決數個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

xen 套件中包含管理在 Red Hat Enterprise Linux 上執行之虛擬機器所需的 Xen 工具與管理程序。

Xen 據發現允許無權限的 DomU 網域覆寫 xenstore 值，這只應由具有權限的 Dom0 網域變更。
控制 DomU 網域的攻擊者可能會使用此瑕疵來終止 Dom0 中的任意程序，或誘騙 Dom0 使用者存取在相同主機上執行之其他網域的文字主控台。此更新會使無權限的 DomU 網域獲得對 xenstore 樹狀結構某些部分的唯讀權限。(CVE-2008-4405)

據發現，qemu-dm.debug 指令碼以不安全的方式在 /tmp 中建立了一個暫存檔。Dom0 中的本機攻擊者可能會使用此瑕疵透過符號連結攻擊覆寫任意檔案。注意：在生產部署中並不需要此指令碼，因此其已遭移除，且並未隨更新版 xen 套件出貨。
(CVE-2008-4993)

此更新也可修正下列錯誤：

* xen 會將 hypervisor 的正常運作時間新增到 hypervisor 的開機時間記錄中來計算其執行時間。但是，在半虛擬來賓的即時移轉中，來賓會用之前 hypervisor 的開機時間覆寫新 hypervisor 的開機時間記錄。這導致來賓上的時間相依處理程序失敗 (例如，crond 將無法啟動 cron 工作)。在此更新之下，在即時移轉期間，新的 hypervisor 開機時間記錄不會再遭覆寫。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。Xen 主機必須重新啟動，更新才能生效。

来自 Red Hat 安全公告 2009:0003：

更新后的 xen 程序包解决了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

xen 程序包包含对 Red Hat Enterprise Linux 上运行的虚拟机进行管理所需的 Xen 工具和管理后台程序。

发现 Xen 允许非特权 DomU 域覆盖 xenstore 值，这些值应仅由特权 Dom0 域进行更改。
控制 DomU 域的攻击者可能会使用此缺陷终止 Dom0 中的任意进程或诱骗 Dom0 用户访问同一主机上运行的不同域的文本控制台。此更新使 xenstore 树的某些部分对非特权 DomU 域只读。(CVE-2008-4405)

- 已发现 qemu-dm.debug 脚本以不安全的方式在 /tmp 中创建了临时文件。Dom0 中的本地攻击者可能会使用此缺陷通过符号链接攻击覆盖任意文件。注意：生产部署中不需要此脚本，因此更新后的 xen 程序包中已将其删除。
(CVE-2008-4993)

此更新还修复以下缺陷：

* xen 计算其运行时间的方法是将管理程序的运行时间加上管理程序的引导时间记录。但是，在半虚拟化客户机的实时迁移中，该客户机会将新的管理程序的引导时间记录覆盖为之前的管理程序的引导时间。这导致客户机上依赖时间的进程发生故障（例如，crond 会无法启动 cron 作业）。通过此更新，实时迁移期间不会再覆盖新的管理程序的引导时间记录。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Xen 主机才能使更新生效。

Updated xen packages that resolve several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The xen packages contain the Xen tools and management daemons needed to manage virtual machines running on Red Hat Enterprise Linux.

Xen was found to allow unprivileged DomU domains to overwrite xenstore values which should only be changeable by the privileged Dom0 domain.
An attacker controlling a DomU domain could, potentially, use this flaw to kill arbitrary processes in Dom0 or trick a Dom0 user into accessing the text console of a different domain running on the same host. This update makes certain parts of the xenstore tree read-only to the unprivileged DomU domains. (CVE-2008-4405)

It was discovered that the qemu-dm.debug script created a temporary file in /tmp in an insecure way. A local attacker in Dom0 could, potentially, use this flaw to overwrite arbitrary files via a symlink attack. Note: This script is not needed in production deployments and therefore was removed and is not shipped with updated xen packages.
(CVE-2008-4993)

This update also fixes the following bug :

* xen calculates its running time by adding the hypervisor's up-time to the hypervisor's boot-time record. In live migrations of para-virtualized guests, however, the guest would over-write the new hypervisor's boot-time record with the boot-time of the previous hypervisor. This caused time-dependent processes on the guests to fail (for example, crond would fail to start cron jobs). With this update, the new hypervisor's boot-time record is no longer over-written during live migrations.

All xen users are advised to upgrade to these updated packages, which contain backported patches to resolve these issues. The Xen host must be restarted for the update to take effect.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67782	Oracle Linux 5 : xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67782	Oracle Linux 5：xen（ELSA-2009-0003）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43723	CentOS 5：xen（CESA-2009:0003）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67782	Oracle Linux 5：xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67782	Oracle Linux 5：xen (ELSA-2009-0003)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
35300	RHEL 5 : xen (RHSA-2009:0003)	Nessus	Red Hat Local Security Checks	2009/1/7	2021/1/14	high
43723	CentOS 5 : xen (CESA-2009:0003)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high