Xen Qemu puffer túlcsordulásos sérülékenység

CH azonosító

CH-8279

Angol cím

Xen Qemu "e1000_receive()" Buffer Overflow Vulnerability

Felfedezés dátuma

2013.01.16.

Súlyosság

Közepes

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.x

Összefoglaló

A Xen egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a Qemu hibája okozza, amelyről az alábbi hivatkozás 2. pontjában található bővebb információ:
CERT-Hungary CH-6304

A sérülékenységet a 4.1.x verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra