SUSE frissítés a xen-hez


2013. december 26. 14:22

CH azonosító

CH-10244

Angol cím

SUSE update for xen

Felfedezés dátuma

2013.12.25.

Súlyosság

Alacsony

Érintett rendszerek

SUSE
openSUSE

Érintett verziók

openSUSE 12.3.

Összefoglaló

A SUSE frissítést tett közzé a xen-hez.

Leírás

A frissítés két sérülékenységet és egy hiányosságot javít ki. Ezeket kihasználva rosszindulatú helyi  támadók, egy vendég virtuális gép helyi felhasználójaként érzékeny információkat hozhatnak nyilvánosságra, vagy szolgáltatás megtagadást (DoS) okozhatnak, illetve emelt szintű jogosultságokat szerezhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a frissítéseket a zypper package manager-en keresztül.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 56231
SECUNIA 54838
SECUNIA 55229
SECUNIA 55239
CERT-Hungary CH-10218
CVE-2013-1442 - NVD CVE-2013-1442
CVE-2013-4355 - NVD CVE-2013-4355
CVE-2013-4361 - NVD CVE-2013-4361
CVE-2013-4368 - NVD CVE-2013-4368
CVE-2013-4369 - NVD CVE-2013-4369
CVE-2013-4370 - NVD CVE-2013-4370
CVE-2013-4371 - NVD CVE-2013-4371
CVE-2013-4375 - NVD CVE-2013-4375
CVE-2013-4416 - NVD CVE-2013-4416
Gyártói referencia: lists.opensuse.org

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »