Avis du CERT-FR

Objet: Multiples vulnérabilités dans Xen

Gestion du document

Référence	CERTFR-2016-AVI-189
Titre	Multiples vulnérabilités dans Xen
Date de la première version	03 juin 2016
Date de la dernière version	03 juin 2016
Source(s)	Bulletin de sécurité Xen XSA-175 du 02 juin 2016 Bulletin de sécurité Xen XSA-178 du 02 juin 2016 Bulletin de sécurité Xen XSA-181 du 03 juin 2016
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

déni de service à distance
élévation de privilèges

Systèmes affectés

Xen toutes versions sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Xen XSA-175 du 02 juin 2016
```
http://xenbits.xen.org/xsa/advisory-175.html
```
Bulletin de sécurité Xen XSA-178 du 02 juin 2016
```
http://xenbits.xen.org/xsa/advisory-178.html
```
Bulletin de sécurité Xen XSA-181 du 02 juin 2016
```
http://xenbits.xen.org/xsa/advisory-181.html
```

Référence CVE CVE-2016-4962

https://www.cve.org/CVERecord?id=CVE-2016-4962

Référence CVE CVE-2016-4963

https://www.cve.org/CVERecord?id=CVE-2016-4963

Gestion détaillée du document

le 03 juin 2016: version initiale.