Бюллетень безопасности CESA-2014:X008

Высокая (6.7)

(AV:A/AC:L/Au:S/C:P/I:P/A:C)

CentOS

xen (any) xen-devel (any) xen-doc (any) xen-hypervisor (any) xen-libs (any) xen-licenses (any) xen-ocaml (any) xen-ocaml-devel (any) xen-runtime (any)

Уязвимость в пакетах: xen-ocaml-devel, xen, xen-devel, xen-licenses, xen-hypervisor, xen-runtime, xen-libs, xen-ocaml, xen-doc

Для устранения уязвимости обновите следующие пакеты:
xen до версии 4.2.4 или выше
xen-devel до версии 4.2.4 или выше
xen-ocaml до версии 4.2.4 или выше
xen-licenses до версии 4.2.4 или выше
xen-runtime до версии 4.2.4 или выше
xen-ocaml-devel до версии 4.2.4 или выше
xen-doc до версии 4.2.4 или выше
xen-hypervisor до версии 4.2.4 или выше
xen-libs до версии 4.2.4 или выше

Источник: CVE
Наименование: CVE-2014-3967
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3967

Источник: CVE
Наименование: CVE-2014-3124
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3124

Источник: CVE
Наименование: CVE-2014-3968
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3968

Источник: CVE
Наименование: CVE-2014-2599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2599

http://lists.centos.org/pipermail/centos-announce/2014-June/020372.html