Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3414-1 xen

Debians sikkerhedsbulletin

DSA-3414-1 xen -- sikkerhedsopdatering

Rapporteret den:

9. dec 2015

Berørte pakker:

xen

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-3259, CVE-2015-3340, CVE-2015-5307, CVE-2015-6654, CVE-2015-7311, CVE-2015-7812, CVE-2015-7813, CVE-2015-7814, CVE-2015-7969, CVE-2015-7970, CVE-2015-7971, CVE-2015-7972, CVE-2015-8104.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer er fundet i virtualiseringsløsningen Xen, hvilke kan medføre lammelsesangreb (denial of service) eller informationsafsløring.

I den gamle stabile distribution (wheezy), vil en opdatering senere blive stillet til rådighed.

I den stabile distribution (jessie), er disse problemer rettet i version 4.4.1-9+deb8u3.

I den ustabile distribution (sid), vil disse problemer snart blive rettet.

Vi anbefaler at du opgraderer dine xen-pakker.