DSA-3044-1 qemu-kvm -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

qemu-kvm (any)

В qemu-kvm, полном решении для виртуализации
на оборудовании с архитектурой x86, были обнаружены несколько проблем безопасности:

Различные проблемы безопасности были найдены в блочных драйверах qemu.
        Некорректные образы дисков могут приводить к выполнению произвольного кода.
Разыменование NULL-указателя в SLIRP может приводить к отказу в обслуживании
В эмуляции VGA была обнаружена утечка информации

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.1.2+dfsg-6+deb7u4.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты qemu-kvm.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
qemu-kvm - 1.1.2+dfsg-6+deb7u4

http://www.debian.org/security/dsa-3044/

Источник: CVE
Наименование: CVE-2014-0222
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0222

Источник: CVE
Наименование: CVE-2014-0223
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0223

Источник: CVE
Наименование: CVE-2014-0145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0145

Источник: CVE
Наименование: CVE-2014-0144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0144

Источник: CVE
Наименование: CVE-2014-0147
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0147

Источник: CVE
Наименование: CVE-2014-0146
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0146

Источник: CVE
Наименование: CVE-2014-3640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3640

Источник: CVE
Наименование: CVE-2014-0143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0143

Источник: CVE
Наименование: CVE-2014-0142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0142

Источник: CVE
Наименование: CVE-2014-3615
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3615