Säkerhetsbulletin från Debian

DSA-1799-1 qemu -- flera sårbarheter

Rapporterat den:
2009-05-11
Berörda paket:
qemu
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Mitres CVE-förteckning: CVE-2008-0928, CVE-2008-4539, CVE-2008-1945.
Ytterligare information:

Flera sårbarheter har upptäckts i processoremulatorn QEMU. Projektet Common Vulnerabilities and Exposures identifierar följande problem:

  • CVE-2008-0928

    Ian Jackson upptäckte att intervallkontroller av filoperationer på emulerade diskenheter inte genomfördes tillräckligt.

  • CVE-2008-1945

    Det upptäcktes att ett fel i den automatiska upptäckten av format på borttagbara media kunde leda till att filer i värdsystemet gjordes tillgängliga.

  • CVE-2008-4539

    Ett buffertspill har upptäckts i emuleringen av grafikadaptern Cirrus.

För den gamla stabila utgåvan (Etch) har dessa problem rättats i version 0.8.2-4etch3.

För den stabila utgåvan (Lenny) har dessa problem rättats i version 0.9.1-10lenny1.

För den instabila utgåvan (Sid) har dessa problem rättats i version 0.9.1+svn20081101-1.

Vi rekommenderar att ni uppgraderar era qemu-paket.

Rättat i:

Debian GNU/Linux 4.0 (etch)

Källkod:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.8.2-4etch3.diff.gz
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.8.2-4etch3.dsc
AMD64:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.8.2-4etch3_amd64.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.8.2-4etch3_i386.deb

Debian GNU/Linux 5.0 (lenny)

Källkod:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1.orig.tar.gz
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1.diff.gz
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1.dsc
AMD64:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1_amd64.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1_i386.deb
PowerPC:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1_powerpc.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/q/qemu/qemu_0.9.1-10lenny1_sparc.deb

MD5-kontrollsummor för dessa filer finns i originalbulletinen.