SUSE frissítés a xen-hez


2013. december 26. 14:22

CH azonosító

CH-10244

Angol cím

SUSE update for xen

Felfedezés dátuma

2013.12.25.

Súlyosság

Alacsony

Érintett rendszerek

SUSE
openSUSE

Érintett verziók

openSUSE 12.3.

Összefoglaló

A SUSE frissítést tett közzé a xen-hez.

Leírás

A frissítés két sérülékenységet és egy hiányosságot javít ki. Ezeket kihasználva rosszindulatú helyi  támadók, egy vendég virtuális gép helyi felhasználójaként érzékeny információkat hozhatnak nyilvánosságra, vagy szolgáltatás megtagadást (DoS) okozhatnak, illetve emelt szintű jogosultságokat szerezhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a frissítéseket a zypper package manager-en keresztül.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Other (Egyéb)
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 56231
SECUNIA 54838
SECUNIA 55229
SECUNIA 55239
CERT-Hungary CH-10218
CVE-2013-1442 - NVD CVE-2013-1442
CVE-2013-4355 - NVD CVE-2013-4355
CVE-2013-4361 - NVD CVE-2013-4361
CVE-2013-4368 - NVD CVE-2013-4368
CVE-2013-4369 - NVD CVE-2013-4369
CVE-2013-4370 - NVD CVE-2013-4370
CVE-2013-4371 - NVD CVE-2013-4371
CVE-2013-4375 - NVD CVE-2013-4375
CVE-2013-4416 - NVD CVE-2013-4416
Gyártói referencia: lists.opensuse.org