Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
xen
(Unknown)
Описание
Переполнение буфера в модуле XenSource Xen Para Virtualized Frame Buffer (PVFB) позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение) и, возможно, выполнить произвольный код, используя специально сформированное описание общего буфера кадра.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.xen.org/
http://www.xen.org/
Ссылки
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=443078): https://bugzilla.redhat.com/show_bug.cgi?id=443078
XF (xen-pvfb-description-dos(42387)): http://xforce.iss.net/xforce/xfdb/42387
SECTRACK (1020008): http://www.securitytracker.com/id?1020008
BID (29183): http://www.securityfocus.com/bid/29183
REDHAT (RHSA-2008:0194): http://www.redhat.com/support/errata/RHSA-2008-0194.html
VUPEN (ADV-2008-1900): http://www.frsirt.com/english/advisories/2008/1900/references
XF (xen-pvfb-description-dos(42387)): http://xforce.iss.net/xforce/xfdb/42387
SECTRACK (1020008): http://www.securitytracker.com/id?1020008
BID (29183): http://www.securityfocus.com/bid/29183
REDHAT (RHSA-2008:0194): http://www.redhat.com/support/errata/RHSA-2008-0194.html
VUPEN (ADV-2008-1900): http://www.frsirt.com/english/advisories/2008/1900/references
