Бюллетень безопасности CESA-2014:X010

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

CentOS

xen (any) xen-debuginfo (any) xen-devel (any) xen-doc (any) xen-hypervisor (any) xen-libs (any) xen-licenses (any) xen-ocaml (any) xen-ocaml-devel (any) xen-runtime (any)

Уязвимость в пакетах: xen-ocaml-devel, xen-hypervisor, xen, xen-devel, xen-licenses, xen-doc, xen-runtime, xen-libs, xen-ocaml, xen-debuginfo

Для устранения уязвимости обновите следующие пакеты:
xen-doc до версии 4.2.5 или выше
xen-hypervisor до версии 4.2.5 или выше
xen-debuginfo до версии 4.2.5 или выше
xen-devel до версии 4.2.5 или выше
xen-libs до версии 4.2.5 или выше
xen-ocaml до версии 4.2.5 или выше
xen-ocaml-devel до версии 4.2.5 или выше
xen-runtime до версии 4.2.5 или выше
xen-licenses до версии 4.2.5 или выше
xen до версии 4.2.5 или выше

Источник: CVE
Наименование: CVE-2014-5146
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5146

Источник: CVE
Наименование: CVE-2014-7156
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7156

Источник: CVE
Наименование: CVE-2014-7155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7155

Источник: CVE
Наименование: CVE-2014-7154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7154

Источник: CVE
Наименование: CVE-2014-5149
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5149

http://lists.centos.org/pipermail/centos-announce/2014-October/020661.html