发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中已终止 qemu 支持，但鉴于其严重性（所谓的 VENOM 漏洞），此问题已在 qemu 源程序包的版本 0.12.5+dfsg-3squeeze4 中修复。

旧稳定发行版本 (squeeze-lts) 的 qemu 程序包中可能还有其他问题，建议需要依赖 qemu 的用户升级到更新版本的 Debian。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-248-1：qemu 安全更新 (Venom)

high Nessus 插件 ID 84294

未找到变更日志