1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
|
#use wml::debian::translation-check translation="ea2ae7721efee15d86be4885df15dc06cffaf769" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Adskillige sårbarheder er opdaget i hypervisor'en Xen:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10912">CVE-2017-10912</a>
<p>Jann Horn opdagede at ukorrekt håndtering af sidetransitioner, kunne
medføre rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10913">CVE-2017-10913</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10914">CVE-2017-10914</a>
<p>Jann Horn opdagede at kapløbstilstande i grant-håndtering, kunne medføre
informationslækager eller rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10915">CVE-2017-10915</a>
<p>Andrew Cooper opdagede at ukorrekt referenceoptælling med shadow paging,
kunne medføre rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10916">CVE-2017-10916</a>
<p>Andrew Cooper opdagede en informationslækage i håndteringen af
CPU-funktionaliteterne Memory Protection Extensions (MPX) og Protection Key
(PKU). Det påvirker kun Debian stretch.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10917">CVE-2017-10917</a>
<p>Ankur Arora opdagede en NULL-pointerdereference i event polling,
medførende lammelsesangreb.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10918">CVE-2017-10918</a>
<p>Julien Grall opdagede at ukorrekt fejlhåndtering i fysisk til
maskine-hukommelsesmapning, kunne medføre rettighedsforøgelse,
lammelsesangreb eller en informationslækage.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10919">CVE-2017-10919</a>
<p>Julien Grall opdagede at ukorrekt håndtering af virtuelle
interruptindsprøjtninger på ARM-systemer, kunne medføre
lammelsesangreb.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10920">CVE-2017-10920</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10921">CVE-2017-10921</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10922">CVE-2017-10922</a>
<p>Jan Beulich opdagede adskillige steder hvor referenceoptælling på grant
table-handlinger, var ukorrekt, medførende potentiel
rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12135">CVE-2017-12135</a>
<p>Jan Beulich fandt adskillige problemer i håndteringen af transitive
grants, hvilke kunne medføre lammelsesangreb eller potentielt
rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12136">CVE-2017-12136</a>
<p>Ian Jackson opdagede at kapløbstilstande i allokatoren af grant mappings,
kunne medføre lammelsesangreb eller rettighedsforøgelse. Det påvirker kun
Debian stretch.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12137">CVE-2017-12137</a>
<p>Andrew Cooper opdagede at ukorrekt validering af grants, kunne medføre
rettighedsforøgelse.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12855">CVE-2017-12855</a>
<p>Jan Beulich opdagede ukorrekt grant status-håndtering handling, dermed
blev gæsten ukorrekt oplyst om at en grant ikke længere var i brug.</p></li>
<li>XSA-235 (endnu ingen CVE)
<p>Wei Liu opdagede at ukorrekt låsning af add-to-physmap-handlinger på ARM,
kunne medføre lammelsesangreb.</p></li>
</ul>
<p>I den gamle stabile distribution (jessie), er disse problemer rettet
i version 4.4.1-9+deb8u10.</p>
<p>I den stabile distribution (stretch), er disse problemer rettet i
version 4.8.1-1+deb9u3.</p>
<p>Vi anbefaler at du opgraderer dine xen-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3969.data"
|
