Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
Xen versions 3.3 et suivantes
Résumé
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Xen XSA-128 du 03 juin 2015 http://xenbits.xen.org/xsa/advisory-128.html
- Bulletin de sécurité Xen XSA-129 du 03 juin 2015 http://xenbits.xen.org/xsa/advisory-129.html
- Bulletin de sécurité Xen XSA-130 du 03 juin 2015 http://xenbits.xen.org/xsa/advisory-130.html
- Bulletin de sécurité Xen XSA-131 du 03 juin 2015 http://xenbits.xen.org/xsa/advisory-131.html
- Référence CVE CVE-2015-4103 https://www.cve.org/CVERecord?id=CVE-2015-4103
- Référence CVE CVE-2015-4104 https://www.cve.org/CVERecord?id=CVE-2015-4104
- Référence CVE CVE-2015-4105 https://www.cve.org/CVERecord?id=CVE-2015-4105
- Référence CVE CVE-2015-4106 https://www.cve.org/CVERecord?id=CVE-2015-4106
