Bulletin d'alerte Debian

DSA-3847-1 xen -- Mise à jour de sécurité

Date du rapport :
9 mai 2017
Paquets concernés :
xen
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2016-9932, CVE-2016-10013, CVE-2016-10024, CVE-2017-7228.
Plus de précisions :

Jan Beulich et Jann Horn ont découvert de multiples vulnérabilités dans l'hyperviseur Xen qui pourraient conduire à une augmentation de droits, un débordement du client vers l'hôte, un déni de service ou des fuites d'informations.

En plus des identifiants CVE listés ci-dessus, cette mise à jour corrige également les vulnérabilités référencées XSA-213, XSA-214 et XSA-215.

Pour la distribution stable (Jessie), ces problèmes ont été corrigés dans la version 4.4.1-9+deb8u9.

Pour la prochaine distribution stable (Stretch), ces problèmes ont été corrigés dans la version 4.8.1-1+deb9u1.

Pour la distribution unstable (Sid), ces problèmes ont été corrigés dans la version 4.8.1-1+deb9u1.

Nous vous recommandons de mettre à jour vos paquets xen.