Avis du CERT-FR
Objet : Multiples vulnérabilités dans Xen
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Élévation de privilèges
Systèmes affectés
Versions antérieures à Xen 4.1
Résumé
Trois vulnérabilités ont été corrigées dans Xen. La plus critique concerne une altération en mémoire dû à l'implémentation de la carte réseau « e1000 NIC ».
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Xen XSA-33 :
http://lists.xen.org/archives/html/xen-announce/2013-01/msg00004.html -
Bulletin de sécurité Xen XSA-40 :
http://lists.xen.org/archives/html/xen-announce/2013-01/msg00002.html -
Bulletin de sécurité Xen XSA-41 :
http://lists.xen.org/archives/html/xen-announce/2013-01/msg00003.html -
Référence CVE CVE-2012-5634
https://www.cve.org/CVERecord?id=CVE-2012-5634 -
Référence CVE CVE-2012-6075
https://www.cve.org/CVERecord?id=CVE-2012-6075 -
Référence CVE CVE-2013-0190
https://www.cve.org/CVERecord?id=CVE-2013-0190
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 janvier 2013 | version initiale. |