Debian セキュリティ勧告

DSA-3045-1 qemu -- セキュリティ更新

報告日時:
2014-10-04
影響を受けるパッケージ:
qemu
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2014-0142, CVE-2014-0143, CVE-2014-0144, CVE-2014-0145, CVE-2014-0146, CVE-2014-0147, CVE-2014-0222, CVE-2014-0223, CVE-2014-3615, CVE-2014-3640.
詳細:

高速なプロセッサエミュレータ qemu に複数の脆弱性が見つかりました:

  • 様々なセキュリティ問題が qemu のブロックドライバに見つかりました。 悪意のあるディスクイメージが任意のコードの実行につながる可能性があります。
  • SLIRP での NULL ポインタ参照がサービス拒否につながる可能性があります。
  • VGAエミュレーションに情報漏洩が発見されています。

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1.1.2+dfsg-6a+deb7u4 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正予定です。

直ちに qemu パッケージをアップグレードすることを勧めます。