DSA-2636-2 xen -- несколько уязвимостей

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

Debian

xen (any)

В гипервизоре Xen были обнаружены множественные уязвимости.
Проект Common Vulnerabilities and Exposures определяет следующие
проблемы:

CVE-2012-4544
Недостаточная проверка размеров ядра или динамического диска в конструкторе доменов Xen PV
    может приводить к отказу в обслуживании.
CVE-2012-5511
Несколько управляющих операций HVM выполняют недостаточную проверку
    ввода, что может приводить к отказу в обслуживании из-за чрезмерного потребления
    ресурсов.
CVE-2012-5634
Некорректная обработка прерываний при использовании оборудования VT-d может приводить к
    отказу в обслуживании.
CVE-2013-0153
Недостаточное ограничений доступа к прерываниям может приводить к
    отказу в обслуживании.

В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 4.0.1-5.8.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
версии 4.1.4-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.1.4-2.
Рекомендуется обновить пакеты xen.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
xen - 4.0.1-5.7

http://www.debian.org/security/dsa-2636/

Источник: CVE
Наименование: CVE-2012-5634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5634

Источник: CVE
Наименование: CVE-2012-4544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4544

Источник: CVE
Наименование: CVE-2013-0153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0153

Источник: CVE
Наименование: CVE-2012-5511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5511