Бюллетень безопасности CESA-2014:X004

Уровень опасности

Высокая (5.2)

Оценка CVSS

(AV:A/AC:M/Au:S/C:N/I:N/A:C)

Производитель ПО

CentOS

Наименование ПО

xen (any) xen-devel (any) xen-doc (any) xen-hypervisor (any) xen-libs (any) xen-licenses (any) xen-ocaml (any) xen-ocaml-devel (any) xen-runtime (any)

Описание

Уязвимость в пакетах: xen-ocaml-devel, xen-hypervisor, xen, xen-devel, xen-licenses, xen-doc, xen-runtime, xen-libs, xen-ocaml

Как исправить

Для устранения уязвимости обновите следующие пакеты:
xen-runtime до версии 4.2.3 или выше
xen-licenses до версии 4.2.3 или выше
xen-doc до версии 4.2.3 или выше
xen-ocaml до версии 4.2.3 или выше
xen-ocaml-devel до версии 4.2.3 или выше
xen-libs до версии 4.2.3 или выше
xen-devel до версии 4.2.3 или выше
xen до версии 4.2.3 или выше
xen-hypervisor до версии 4.2.3 или выше

Ссылки

Источник: CVE
Наименование: CVE-2014-1891
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1891

Источник: CVE
Наименование: CVE-2014-1892
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1892

Источник: CVE
Наименование: CVE-2014-1893
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1893

Источник: CVE
Наименование: CVE-2014-1894
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1894

Источник: CVE
Наименование: CVE-2014-1896
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1896

http://lists.centos.org/pipermail/centos-announce/2014-February/020152.html

Назад к списку уязвимостей

Бюллетень безопасности CESA-2014:X004

Карточка уязвимости

Характеристики уязвимости