Рекомендация Debian по безопасности

DSA-3041-1 xen -- обновление безопасности

Дата сообщения:

01.10.2014

Затронутые пакеты:

xen

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2013-2072, CVE-2014-7154, CVE-2014-7155, CVE-2014-7156, CVE-2014-7188.

Более подробная информация:

В решении для виртуализации Xen были обнаружены многочисленные проблемы безопасности, которые могут приводить к отказу в обслуживании, раскрытию информации или повышению привилегий.

В стабильном выпуске (wheezy) эти проблемы были исправлены в версии 4.1.4-3+deb7u3.

В нестабильном выпуске (sid) эти проблемы будут исправлены позже.

Рекомендуется обновить пакеты xen.