リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86：64 ビット OUTS エミュレーション XSA-67 におけるセグメント記述子の読み込み結果を確認（Matthew Daley 氏）[orabug 17571640]（CVE-2013-4368）

- x86：fbld エミュレーションオペランドアドレスを適切に設定します XSA-66（Jan Beulich 氏）[orabug 17472492]（CVE-2013-4361）

- x86：hvm_copy_from_guest_[phys,virt] エラーを適切に処理します XSA-63（Jan Beulich 氏）[orabug 17472461]（CVE-2013-4355）

- libxc：ビルダー：カーネル／ramdisk の最大サイズを制限します（Ian Campbell 氏）[orabug 15852491]（CVE-2012-4544）

- libxc：ビルダー：CVE-2012-4544 の修正を修正します（Ian Campbell 氏）[orabug 15852491]（CVE-2012-4544）

- [パッチ 01/21] libelf：libelf-relocate.c を廃止します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 02/21] libxc：xc_dom_seg_to_ptr_pages を導入します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 03/21] libxc：xc_dom_pfn_to_ptr etc. の範囲チェックを修正します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 04/21] libelf：elf_sval および elf_access_signed を廃止します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 05/21] libelf/xc_dom_load_elf_symtab：「syms」を初期化されていない状態で使用しません（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 06/21] libelf：メモリアクセスおよびポインター処理用のマクロを導入します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 07/21] tools/xcutils/readnotes：print_l1_mfn_valid_note を調整します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 08/21] libelf：nul で終了する文字列を適切にチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 09/21] libelf：全ポインターアクセスをチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 10/21] libelf：elf_is_elfbinary のポインター参照をチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 11/21] libelf：全発信者に elf_check_broken を呼び出させます（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 12/21] libelf：ブール値に C99 を使用します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 13/21] libelf：符号のない整数のみを使用します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 14/21] libxc：xc_bitops.h を導入します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 15/21] libelf：ループ回避をチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 16/21] libelf：旧式のマクロを廃止します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 17/21] libxc：xc_dom_binloader に範囲チェックを追加します（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 18/21] libxc：xc_dom_*_to_ptr、xc_map_foreign_range の欠陥をチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 19/21] libxc：malloc からの戻り値をチェックします（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 20/21] libxc：xc_dom_p2m_host および
 _guest の範囲チェック（Ian Jackson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- [パッチ 21/21] libxc：xc_dom_check_gzip の継続の前にブロブサイズをチェックします（Matthew Daley 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196)

- libxc：XSA-55 パッチセットの INVALID_MFN を定義します（Chuck Anderson 氏）[orabug 16902308]（CVE-2013-2194 CVE-2013-2195 CVE-2013-2196）

- ページテーブルの固定のエラーパスにおけるページ参照カウントの処理を修正します（Andrew Cooper 氏）[orabug 16949882]（CVE-2013-1432）

- CVE-2013-1919 を削除します（Chuck Anderson 氏）[orabug 16635741]（CVE-2013-1919）

- x86：vcpu_destroy_pagetables をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：new_guest_cr3 をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：MMUEXT_NEW_USER_BASEPTR をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：vcpu_reset をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：arch_set_info_guest をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：ページテーブル固定解除をプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918）

- x86：エラーパスを処理するページテーブルをプリエンプタブルにします（Jan Beulich 氏）[orabug 16714903]（CVE-2013-1918)

修正を改訂 [XSA-55]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen 仮想化ソリューションに、情報漏洩またはサービス拒否を引き起こす可能性のある複数のセキュリティ問題が存在することが発見されました。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2013-0069 を参照してください。

SUSE Linux Enterprise 10 サービスパック 3 の LTSS Xen ハイパーバイザーおよびツールセットは、さまざまなセキュリティの問題を修正するために更新されました。

次のセキュリティの問題が解決されています：

XSA-20：CVE-2012-4535：Xen 3.4 から 4.2 およびそれ以前のバージョンにより、ローカルのゲスト OS 管理者は、「不適切な期限」で VCPU を設定することでサービス拒否（Xen 無限ループおよび物理 CPU 消費）を引き起こすことが可能です。（bnc#786516）

XSA-22：CVE-2012-4537：Xen 3.4 から 4.2 およびそれ以前のバージョンは、set_p2m_entry 関数がエラーする際に p2m および m2p テーブルを適切に同期しません。これにより、ローカルの HVM ゲスト OS 管理者はサービス拒否（メモリ消費およびアサーションエラー）を引き起こすことが可能です。これは「メモリマッピングエラーの DoS 脆弱性」として知られています。（bnc#786517）

XSA-25：CVE-2012-4544：4.2 およびそれ以前の Xen において、 PV ドメインビルダーは展開の（1）前または（2）後にカーネルまたは RAM ディスクのサイズを検証しません。これにより、細工された（a）カーネルまたは（b） RAM ディスクを介して、ローカルのゲスト管理者がサービス拒否（ドメイン 0 メモリ消費）を引き起こす可能性があります。
（bnc#787163）

XSA-29：CVE-2012-5513：4.2 およびそれ以前の Xen において、 XENMEM_exchange ハンドラーはメモリアドレスを適切にチェックしません。これにより、ハイパーバイザーで予約した範囲においてメモリを上書きする詳細不明のベクトルを介して、ローカルの PV ゲスト OS 管理者がサービス拒否（クラッシュ）を引き起こしたり、権限を取得する可能性があります。（bnc#789951）

XSA-31：CVE-2012-5515：4.2 およびそれ以前の Xen において、（1） XENMEM_decrease_reservation、（2） XENMEM_populate_physmap、および（3） XENMEM_exchange ハイパーコールにより、ローカルゲストの管理者が細工された extent_order の値を介してサービス拒否（長いループおよびハング）を引き起こす可能性があります。（bnc#789950）

XSA-44：CVE-2013-1917：Intel CPU の 64 ビットのホストで実行する Xen 3.1 から 4.x は、SYSENTER 操作後に IRET を使用している場合、NT フラグを削除しません。これにより、PV ゲストユーザーが #GP 障害を発生させることによりサービス拒否（ハイパーバイザークラッシュ）を引き起こす可能性があります。これは他の IRET 操作では適切に処理されません。（bnc#813673）

XSA-47：CVE-2013-1920：ハイパーバイザーが「メモリプレッシャーの下」で起動しており Xen セキュリティモジュール（XSM）が有効な場合、 4.2.x、 4.1.x およびそれ以前の Xen は、ドメインごとのイベントチャネルトラッキングテーブルを拡張時、誤った操作命令を使用します。これにより、 use-after-free を引き起こし、詳細不明なベクトルを介してローカルゲストカーネルが任意のイベントを挿入し権限を取得する可能性があります。（bnc#813677）

XSA-55：CVE-2013-2196：4.2.x およびそれ以前の Xen において、 Elf パーサー（libelf）に複数の詳細不明な脆弱性が存在します。これにより、特定の権限を持つローカルのゲスト管理者が細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、 CVE-2013-2194 または CVE-2013-2195. ではない「その他の問題」に関連しています。（bnc#823011）

XSA-55：CVE-2013-2195：Xen 4.2.x において、Elf パーサー（libelf）に複数の詳細不明な脆弱性が存在します。これにより、特定の権限を持つローカルのゲスト管理者が細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、予期しない計算を伴う「ポインターデリファレンス」に関連します。（bnc#823011）

XSA-55：CVE-2013-2194：Xen 4.2.x において、Elf パーサー（libelf）に複数の整数オーバーフローが存在します。これにより、特定の権限を持つローカルのゲスト管理者が細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、予期しない計算を伴う「ポインターデリファレンス」に関連します。（bnc#823011）

XSA-63：CVE-2013-4355：Xen 4.3.x およびそれ以前では、特定のエラーを適切に処理しません。これにより、（1）ポート、（2）I/O書き込みに紐づけられたメモリ、または（3）関連メモリのないアドレスに関するその他の詳細不明な操作を介して、ローカルの HVM ゲストがハイパーバイザースタックメモリを取得する可能性があります。
（bnc#840592）

XSA-67：CVE-2013-4368：Xen 3.1.x、4.2.x、4.3.x、およびそれ以前における、FS: または GS: 使用時の outs 指示エミュレーション：
セグメントオーバーライドは、セグメントベースとして初期化されていない変数を使用します。これにより、セグメントレジスタの古いデータに関連する詳細不明なベクトルを介して、ローカルの 64 ビット PV ゲストが、機密情報（ハイパーバイザースタックコンテンツ）を取得する可能性があります。（bnc#842511）

XSA-73：CVE-2013-4494：4.1.x、 4.2.x、および 4.3.x 以前の Xen では、同一の命令において page_alloc_lock and grant_table.ロックを起こしません。これにより、複数の vcpus へのアクセス権を持つローカルゲストの管理者が詳細不明のベクトルを介してサービス拒否（ホストデッドロック）を引き起こす可能性があります。（bnc#848657）

XSA-76：CVE-2013-4554：Xen 3.0.3 から 4.1.x（おそらく 4.1.6.1）、 4.2.x（おそらく 4.2.3）、および 4.3.x（おそらく 4.3.1）において、ハイパーコールに対するアクセスを適切に阻止しません、これにより、ローカルのゲストユーザーが ring 1 または 2 で起動する細工されたアプリケーションを介して権限を取得する可能性があります。（bnc#849668）

XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました。(CVE-2013-4416)

- XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4355)

- XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4361)

- XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4368)

- XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました。(CVE-2013-4369)

- XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました。(CVE-2013-4370)

- XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました。(CVE-2013-4371)

- XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩。
 (CVE-2013-4375)

- XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました。(CVE-2013-1442)

- XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー。さまざまなバグも修正されています：(CVE-2013-1432)

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- block-dmmd スクリプトに対する改善。（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます。（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-incapable ホストへの、破損した移行。（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません。
 （bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません。（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません。（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました。（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません。（bnc#817799）

- さまざまな Upstream 修正が収納されました。

SUSE Linux Enterprise Server 10 サービスパック 4 の LTSS Xen ハイパーバイザーおよびツールセットは更新されており、さまざまなセキュリティの問題が修正されています。

次のセキュリティの問題が解決されています：

- XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

- XSA-76：CVE-2013-4554：Xen 3.0.3 から 4.1.x（おそらく 4.1.6.1）、4.2.x（おそらく 4.2.3）、および 4.3.x（おそらく 4.3.1）では、ハイパーコールへのアクセスが適切に防止されていません。これにより、ローカルのゲストユーザーは ring 1 または ring 2 で起動する細工されたアプリケーションを介して、権限を取得する可能性があります。（bnc#849668）

- XSA-73：CVE-2013-4494：4.1.x、 4.2.x、および 4.3.x 以前の Xen では、page_alloc_lock および grant_table.lock を同じ優先度で扱いません。これにより、複数の vcpu へのアクセス権を持つローカルのゲスト管理者が、詳細不明のベクトルを介してサービス拒否（ホストデッドロック）を引き起こす可能性があります。（bnc#848657）

- XSA-67：CVE-2013-4368：Xen 3.1.x、4.2.x、4.3.x、およびそれ以前の FS: または GS: 使用中の outs 指示エミュレーション：セグメントオーバーライドは、セグメントベースとして初期化されていない変数を使用します。これにより、セグメントレジスタの古い日付に関連する詳細不明のベクトルを通して、ローカルの 64 ビット PV ゲストが、機密情報（ハイパーバイザースタックコンテンツ）を取得する可能性があります。（bnc#842511）

- XSA-63：CVE-2013-4355：Xen 4.3.x およびそれ以前では、特定のエラーが適切に処理されていません。これにより、（1）ポート、（2）I/O書き込みに紐づけられたメモリ、または（3）関連メモリのないアドレスに関するその他の詳細不明な操作を介して、ローカルの HVM ゲストが、ハイパーバイザースタックメモリを取得する可能性があります。（bnc#840592）

- XSA-55：CVE-2013-2196：4.2.x およびそれ以前の Xen において、Elf パーサー（libelf）に複数の詳細不明な脆弱性が存在します。これにより、特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、CVE-2013-2194 または CVE-2013-2195 ではない「その他の問題」に関連しています。（bnc#823011）

- XSA-55：CVE-2013-2195：Xen 4.2.x およびそれ以前において、Elf パーサー（libelf）は特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、予期しない計算を伴う「ポインターデリファレンス」に関連します。（bnc#823011）

- XSA-55：CVE-2013-2194：Xen 4.2.x およびそれ以前において、Elf パーサー（libelf）に複数の整数オーバーフローが存在します。これにより、特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。（bnc#823011）

- XSA-47：CVE-2013-1920：ハイパーバイザーが「メモリプレッシャーの下」で動作中であり、かつ Xen セキュリティモジュール（XSM）が有効な場合、4.2.x、4.1.x およびそれ以前の Xen は、ドメインごとのイベントチャネルのトラッキングテーブルを拡張する際に、誤った操作順序を使用します。これにより、use-after-free が発生し、ローカルゲストのカーネルが詳細不明のベクトルを通して任意のイベントを挿入し、権限を取得することが可能になります。（bnc#813677）

- XSA-44：CVE-2013-1917：Intel CPU の 64 ビットのホストで実行する Xen 3.1 から 4.x は、SYSENTER 操作後に IRET を使用している場合、NT フラグを削除しません。これにより、PV ゲストユーザーは #GP 障害を発生させることでサービス拒否（ハイパーバイザークラッシュ）を引き起こす可能性があります。これは他の IRET 操作では適切に処理されません。
 （bnc#813673）

- XSA-25：CVE-2012-4544：4.2 およびそれ以前の Xen において、PV ドメインビルダーは展開の（1）前または（2）後にカーネルまたは RAM ディスクのサイズを検証しません。これにより、細工された（a）カーネルまたは（b）RAM ディスクを介して、ローカルのゲスト管理者がサービス拒否（ドメイン 0 メモリ消費）を引き起こす可能性があります。（bnc#787163）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen ハイパーバイザーおよびツールセットが 4.2.2_06 に更新され、様々なバグとセキュリティ問題が修正されています：

次のセキュリティの問題が解決されています：

- ELF ローダーの様々な整数オーバーフローが修正されました。
 （XSA-55）。(CVE-2013-2194)

- ELF ローダーの様々なポインターデリファレンスの問題が修正されました。（XSA-55）。(CVE-2013-2195)

- ELF ローダーのその他の様々な問題が修正されました。
 （XSA-55）。(CVE-2013-2196)

- XSETBV の例外リカバリの欠落により発生するハイパーバイザーのクラッシュが修正されました。（XSA-54）。(CVE-2013-2078)

- XRSTOR の例外リカバリの欠落による、ハイパーバイザーのクラッシュが修正されました。（XSA-53）。(CVE-2013-2077)

- libxl により、xenstore キーに関連した機密コンソールに対するゲストの書き込みアクセスが許可されました。（XSA-57）。(CVE-2013-2211)

- XSAVE/XRSTOR 対応 AMD CPU（XSA-52）での情報漏洩が修正されました。この状態の一部が他の VM へ漏洩する可能性がありました。(CVE-2013-2076)

次のバグも修正されました：

- ミラー lvm　のパフォーマンス問題。（bnc#801663）

- kernel-xen の起動時に、aacraid ドライバーが INT A のマッピングをパニック状態にします。（bnc#808085）

- Xen カーネルのある Ivy Bridge プラットフォームでの、完全に仮想化された Windows VM のインストールが失敗しました。（bnc#808269）

- VT-d を有効化した i915 グラフィックコントローラーで起動しませんでした（bnc#817210）

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79521	OracleVM 2.2：xen （OVMSA-2013-0074）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
67292	Fedora 18：xen-4.2.2-7.fc18（2013-10941）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
77240	Debian DSA-3006-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
79516	OracleVM 3.2：xen （OVMSA-2013-0069）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
83617	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2014:0470-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
70969	SuSE 11.2 / 11.3 セキュリティ更新：Xen（SAT パッチ番号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
83614	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2014:0411-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
67290	Fedora 19：xen-4.2.2-7.fc19（2013-10908）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67291	Fedora 17：xen-4.1.5-6.fc17（2013-10929）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
69297	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8063）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

検出

プラグインの検索

high

medium

high

high

medium

medium

high

medium

medium

medium

high

high

low