Уведомление безопасности SUSE-SU-2014:0623-1: обновление kvm

Высокая (6.0)

(AV:L/AC:H/Au:S/C:C/I:C/A:C)

SUSE

kvm (any)

Устранение уязвимостей в QEMU со встроенной KVM.

   Устранены уязвимости на блочном уровне (block layer).

   * Уязвимость virtio в обработке пространства ввода-вывода (CVE-2013-2016).
   * Переполнение буфера, связанное с SCSI REPORT LUNS (CVE-2013-4344).
   * Переполнение буфера в стеке USB QEMU (CVE-2013-4541).

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP3:
i586, s390x, x86_64:
kvm - 1.4.2-0.11.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
kvm - 1.4.2-0.11.1

http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00002.html
https://bugzilla.novell.com/812983
https://bugzilla.novell.com/817593
https://bugzilla.novell.com/842006
https://bugzilla.novell.com/864802
https://bugzilla.novell.com/870439
http://download.suse.com/patch/finder/?keywords=7b040d1de764d7e94156d09f838af746

Источник: CVE
Наименование: CVE-2013-4541
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4541

Источник: CVE
Наименование: CVE-2013-2016
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2016

Источник: CVE
Наименование: CVE-2014-0145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0145

Источник: CVE
Наименование: CVE-2014-0144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0144

Источник: CVE
Наименование: CVE-2014-0147
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0147

Источник: CVE
Наименование: CVE-2014-0146
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0146

Источник: CVE
Наименование: CVE-2013-4344
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4344

Источник: CVE
Наименование: CVE-2014-0143
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0143

Источник: CVE
Наименование: CVE-2014-0142
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0142