来自 Red Hat 安全公告 2007:0323：

更新后的 Xen 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xen 程序包包含用于管理 Red Hat Enterprise Linux 虚拟化中的虚拟机监视器的工具。

更新后的 Xen 程序包中修复了以下安全缺陷：

Joris van Rantwijk 在用作访客域的引导加载程序的 Pygrub 实用工具中发现一个缺陷。访客域的恶意本地管理员可以创建精心构建的 grub.conf 文件，该文件可触发该域外部的任意代码的执行。
(CVE-2007-4993)

Tavis Ormandy 发现 Xen 中使用的 Cirrus VGA 扩展代码中的视频到视频复制操作期间存在的堆溢出缺陷。访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。
(CVE-2007-1320)

Tavis Ormandy 发现不充分的输入验证导致 Xen NE2000 网络驱动程序中的堆溢出。如果正在使用该驱动程序，访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。默认情况下，Xen 不使用此驱动程序。(CVE-2007-1321)

Xen 用户应更新这些勘误表程序包，其中包含已修正了这些问题的向后移植的修补程序。

检测

Oracle Linux 5：xen (ELSA-2007-0323)

high Nessus 插件 ID 67486

未找到变更日志