Бюллетень безопасности CESA-2014:X013

Критичная (8.3)

(AV:A/AC:L/Au:N/C:C/I:C/A:C)

CentOS

xen (any) xen-debuginfo (any) xen-devel (any) xen-doc (any) xen-hypervisor (any) xen-libs (any) xen-licenses (any) xen-ocaml (any) xen-ocaml-devel (any) xen-runtime (any)

Уязвимость в пакетах: xen-ocaml-devel, xen, xen-devel, xen-licenses, xen-hypervisor, xen-runtime, xen-debuginfo, xen-ocaml, xen-libs, xen-doc

Для устранения уязвимости обновите следующие пакеты:
xen-doc до версии 4.2.5 или выше
xen-hypervisor до версии 4.2.5 или выше
xen до версии 4.2.5 или выше
xen-devel до версии 4.2.5 или выше
xen-libs до версии 4.2.5 или выше
xen-ocaml до версии 4.2.5 или выше
xen-ocaml-devel до версии 4.2.5 или выше
xen-runtime до версии 4.2.5 или выше
xen-licenses до версии 4.2.5 или выше
xen-debuginfo до версии 4.2.5 или выше

Источник: CVE
Наименование: CVE-2014-7188
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7188

http://lists.centos.org/pipermail/centos-announce/2014-October/020664.html