SUSE frissítés a xen-hez


2013. december 26. 14:22

CH azonosító

CH-10244

Angol cím

SUSE update for xen

Felfedezés dátuma

2013.12.25.

Súlyosság

Alacsony

Érintett rendszerek

SUSE
openSUSE

Érintett verziók

openSUSE 12.3.

Összefoglaló

A SUSE frissítést tett közzé a xen-hez.

Leírás

A frissítés két sérülékenységet és egy hiányosságot javít ki. Ezeket kihasználva rosszindulatú helyi  támadók, egy vendég virtuális gép helyi felhasználójaként érzékeny információkat hozhatnak nyilvánosságra, vagy szolgáltatás megtagadást (DoS) okozhatnak, illetve emelt szintű jogosultságokat szerezhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a frissítéseket a zypper package manager-en keresztül.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 56231
SECUNIA 54838
SECUNIA 55229
SECUNIA 55239
CERT-Hungary CH-10218
CVE-2013-1442 - NVD CVE-2013-1442
CVE-2013-4355 - NVD CVE-2013-4355
CVE-2013-4361 - NVD CVE-2013-4361
CVE-2013-4368 - NVD CVE-2013-4368
CVE-2013-4369 - NVD CVE-2013-4369
CVE-2013-4370 - NVD CVE-2013-4370
CVE-2013-4371 - NVD CVE-2013-4371
CVE-2013-4375 - NVD CVE-2013-4375
CVE-2013-4416 - NVD CVE-2013-4416
Gyártói referencia: lists.opensuse.org

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »