[debian-users:55209] [Translate] [SECURITY] [DSA 2230-1] qemu-kvm security update

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2230-1                   security@debian.org
http://www.debian.org/security/                        Moritz Muehlenhoff
May 01, 2011                           http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : qemu-kvm
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2011-0011 CVE-2011-1750
Debian Bug     : 611134 624177

x86 ハードウェアの完全仮想化ソリューション KVM に二つの欠陥が発見され
ました。

CVE-2011-0011

   VNC パスワードを空文字列にした場合、ユーザ通知なしに全ての認証が無
   効になります。

CVE-2011-1750

   The virtio-blk ドライバで、ゲストインスタンスからの入出力要求に対
   する検証が不足しており、サービス拒否攻撃や特権の昇格に繋がる可能性
   があります。

旧安定版 (lenny) にはこの問題の影響はありません。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 0.12.5+dfsg-5+squeeze1 で修正されています。

不安定版ディストリビューション (sid) では、近く修正予定です。

直ぐに qemu-kvm パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------