Avis du CERT-FR
Objet : Vulnérabilités dans Citrix XenServer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
Systèmes affectés
- XenServer 5.0 Update 3 ;
- XenServer 5.5 ;
- XenServer 5.6 ;
- XenServer 5.6 Feature Pack 1.
Résumé
Plusieurs vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un utilisateur malintentionné de provoquer un déni de service ou de porter atteinte à la confidentialité des données.
Description
Plusieurs vulnérabilités ont été corrigées dans Citrix XenServer :
- Plusieurs vulnérabilités non spécifiées permettent à un utilisateur malintentionné disposant des privilèges d'administration sur un système invité de provoquer un déni de service sur l'hyperviseur ;
- une vulnérabilité dans la gestion des journaux permet à un utilisateur d'obtenir une divulgation d'informations d'authentification (XenServer 5.6 uniquement).
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Citrix CTX129208 du 11 mai 2011 :
http://support.citrix.com/article/CTX129208 -
Bulletin de sécurité Citrix CTX129228 du 11 mai 2011 :
http://support.citrix.com/article/CTX129228
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 mai 2011 | version initiale. |