Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3925-1 qemu

Säkerhetsbulletin från Debian

DSA-3925-1 qemu -- säkerhetsuppdatering

Rapporterat den:

2017-08-04

Berörda paket:

qemu

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 865755, Fel 869171, Fel 869173, Fel 867751, Fel 869945.
I Mitres CVE-förteckning: CVE-2017-9524, CVE-2017-10806, CVE-2017-11334, CVE-2017-11434.

Ytterligare information:

Flera sårbarheter har upptäckts i qemu, en snabb processoremulator:

• CVE-2017-9524

  Överbelastning i qemu-nbd-servern

• CVE-2017-10806

  Buffertspill i USB-omdirigeraren

• CVE-2017-11334

  Out-of-band-minnesåtkomst i DMA-operationer

• CVE-2017-11434

  Out-of-band-minnesåtkomst i SLIRP/DHCP

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1:2.8+dfsg-6+deb9u2.

Vi rekommenderar att ni uppgraderar era qemu-paket.