DSA-3006-1 xen -- обновление безопасности

Высокая (7.4)

(AV:A/AC:M/Au:S/C:C/I:C/A:C)

Debian

libxen-4.1 (any) libxen-dev (any) libxen-ocaml (any) libxen-ocaml-dev (any) libxenstore3.0 (any) xen-docs-4.1 (any) xen-hypervisor-4.1-amd64 (any) xen-hypervisor-4.1-i386 (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-i386 (any) xen-utils-4.1 (any) xen-utils-common (any)

В Xen, решении для виртуализации, были обнаружены многочисленные проблемы
безопасности, которые могут приводить к утечкам информации или отказу в обслуживании.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 4.1.4-3+deb7u2.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты xen.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
xen - 4.1.4-3+deb7u2

http://www.debian.org/security/dsa-3006/

Источник: CVE
Наименование: CVE-2013-2076
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2076

Источник: CVE
Наименование: CVE-2013-2077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2077

Источник: CVE
Наименование: CVE-2014-2599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2599

Источник: CVE
Наименование: CVE-2013-2078
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2078

Источник: CVE
Наименование: CVE-2013-1442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1442

Источник: CVE
Наименование: CVE-2014-3124
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3124

Источник: CVE
Наименование: CVE-2013-1432
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1432

Источник: CVE
Наименование: CVE-2013-4368
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4368

Источник: CVE
Наименование: CVE-2013-4329
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4329

Источник: CVE
Наименование: CVE-2013-2196
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2196

Источник: CVE
Наименование: CVE-2013-4361
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4361

Источник: CVE
Наименование: CVE-2013-4355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4355

Источник: CVE
Наименование: CVE-2013-4553
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4553

Источник: CVE
Наименование: CVE-2013-2195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2195

Источник: CVE
Наименование: CVE-2013-2194
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2194

Источник: CVE
Наименование: CVE-2014-4021
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4021

Источник: CVE
Наименование: CVE-2014-1950
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1950

Источник: CVE
Наименование: CVE-2013-2211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2211

Источник: CVE
Наименование: CVE-2013-4494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4494