遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 重新構建更正的變更記錄

- x86：正確設定 fbld 模擬運算元位址。這是 XSA-66。(CVE-2013-4361)

- x86：正確處理 hvm_copy_from_guest_[phys,virt] 錯誤。忽略這些它們通常就是意味著使用未初始化的資料，而就此處所討論的情況而言，可能會將 Hypervisor 堆疊內容洩漏給來賓。
 這是 XSA-63。(CVE-2013-4355)

XEN 已更新至版本 4.2.3 c/s 26170，修正了多個錯誤和安全性問題。

- CVE-2013-4416：XSA-72：修正不當處理超大訊息回覆的 ocaml xenstored

- CVE-2013-4355：XSA-63：修正透過 I/O 指示模擬的資訊洩漏

- CVE-2013-4361：XSA-66：修正透過 fbld 指示模擬的資訊洩漏

- CVE-2013-4368：XSA-67：修正透過 outs 指示模擬的資訊洩漏

- CVE-2013-4369：XSA-68：修正剖析 vif ratelimiting 資訊時的潛在 NULL 解除參照

- CVE-2013-4370：XSA-69：修正 ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放

- CVE-2013-4371：XSA-70：修正 libxl_list_cpupool 中在記憶體壓力下的釋放後使用

- CVE-2013-4375：XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏

- CVE-2013-1442：XSA-62：修正支援 AVX 和/或 LWP 的 CPU 資訊洩漏

- CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤。

多種錯誤也已修正：

- UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤 (bnc#833483)

- block-dmmd 指令碼的改善項目 (bnc#828623)

- 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設 (bnc#840196)

- 在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。
 (bnc#833251)

- Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞 (bnc#833796)

- 在 xen 中，‘shutdown -y 0 -h’ 無法將系統關機 (bnc#834751)

- 在 HP 的 UEFI x86_64 平台及 xen 環境中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。
 (bnc#839600)

- 將 Dom0 從 SLES 11 SP2 升級至 SP3 後，vcpus 並未啟動 (bnc#835896)

- SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位 (bnc#836239)

- 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置 (bnc#824676)

- 升級至 SLES 11 SP3 後，SLES 9 SP4 來賓無法啟動 (bnc#817799)

- 已包含多種上游修正。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86：正确设置 fbld 仿真操作数地址 此为 XSA-66。(CVE-2013-4361)

- x86：正确处理 hvm_copy_from_guest_[phys,virt] 错误。忽略它们通常意味着使用未初始化的数据，在这里所遇到的所有情况下，这样可能会将管理程序堆栈内容泄漏给客户机。
 这是 XSA-63。(CVE-2013-4355)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 重建以修正变更日志

- x86：正确设置 fbld 仿真操作数地址 此为 XSA-66。(CVE-2013-4361)

- x86：正确处理 hvm_copy_from_guest_[phys,virt] 错误。忽略它们通常意味着使用未初始化的数据，在这里所遇到的所有情况下，这样可能会将管理程序堆栈内容泄漏给客户机。
 这是 XSA-63。(CVE-2013-4355)

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

XEN 已更新到版本 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

- CVE-2013-4416：XSA-72：修复了 ocaml xenstored 对过大消息回复的错误处理

- CVE-2013-4355：XSA-63：修复了 I/O 指令仿真中的信息泄漏

- CVE-2013-4361：XSA-66：修复了 fbld 指令仿真中的信息泄漏

- CVE-2013-4368：XSA-67：修复了 outs 指令仿真中的信息泄漏

- CVE-2013-4369：XSA-68：修复了解析 vif 速率限制信息时可能的空指针取消引用

- CVE-2013-4370：XSA-69：修复了 ocaml xc_vcpu_getaffinity 存根中错位的释放

- CVE-2013-4371：XSA-70：修复了内存紧张的情况下 libxl_list_cpupool 中的释放后使用

- CVE-2013-4375：XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏

- CVE-2013-1442：XSA-62：修复了支持 AVX 和/或 LWP 的 CPU 上的信息泄漏

- CVE-2013-1432：XSA-58：由于 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

还已修复多种缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline” (bnc#833483)

- block-dmmd 脚本的改进 (bnc#828623)

- 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小 (bnc#840196)

在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。
 (bnc#833251)

- Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断 (bnc#833796)

- 在 xen 中，'shutdown -y 0 -h' 无法关闭系统 (bnc#834751)

- 在 xen 环境的 HP UEFI x86_64 平台中，xen 管理程序将在多刀片式 nPar 上出错。
 (bnc#839600)

- 将 Dom0 从 SLES 11 SP2 升级到 SP3 后 vcpus 无法启动 (bnc#835896)

- SLES 11 SP3 Xen 安全补丁无法自动更新 UEFI 引导二进制文件 (bnc#836239)

- 同时启动多个 vm 时，为 vm 实例设置设备失败 (bnc#824676)

- 升级到 SLES 11 SP3 后，SLES 9 SP4 客户机无法启动 (bnc#817799)

- 已包括各种上游补丁。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79518	OracleVM 3.1：xen (OVMSA-2013-0071)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	low
83602	SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2013:1774-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79517	OracleVM 3.2：xen (OVMSA-2013-0070)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	low
79518	OracleVM 3.1：xen (OVMSA-2013-0071)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	low
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
83602	SUSE SLED11 / SLES11 安全更新：Xen (SUSE-SU-2013:1774-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

low

high

low

low

high

high