内容简介:Xen权限提升漏洞(CVE-2016-4962)
Xen权限提升漏洞(CVE-2016-4962)
发布日期:2016-06-02
更新日期:2016-08-31
受影响系统:
XenSource Xen 4.6
XenSource Xen 4.5.0
XenSource Xen 4.4.1
XenSource Xen 4.4.0 Rc1
XenSource Xen 4.4
描述:
BUGTRAQ ID: 91006
CVE(CAN) ID: CVE-2016-4962
Xen是一个开源虚拟机监视器,由剑桥大学开发。
Xen 4.6.x及更早版本在libxl设备处理中存在安全漏洞。本地管理员用户利用此漏洞可造成拒绝服务或获取主机OS权限。
<*来源:Wei Liu
*>
建议:
厂商补丁:
XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://xenbits.xen.org/xsa/advisory-175.html
http://www.securitytracker.com/id/1036023CloudStack编译环境XenServer启动系统虚拟机失败 http://www.linuxidc.com/Linux/2013-08/88694.htm
禁止CloudStack删除XenServer原有虚拟机 http://www.linuxidc.com/Linux/2013-08/88693.htm
XenServer中设置Linux VM从光驱引导 http://www.linuxidc.com/Linux/2013-07/87699.htm
开启并配置Citrix XenServer的SNMP服务 http://www.linuxidc.com/Linux/2013-01/78487.htm
重置XenServer本地磁盘LVM为EXT3格式 http://www.linuxidc.com/Linux/2013-11/92282.htm
在 Debian 上安装和配置 Xen http://www.linuxidc.com/Linux/2010-04/25351.htm
Fedora 20源码安装Xen4.3.0 http://www.linuxidc.com/Linux/2015-04/116551.htm
本文永久更新链接地址 : http://www.linuxidc.com/Linux/2016-08/134783.htm
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 漏洞分析连载第十四期 | 拘于小节的调用权限,函数调用权限漏洞
- IIS写权限漏洞-菜刀工具
- 基于全流量权限漏洞检测技术
- 【漏洞预警】Ubuntu Linux权限升级漏洞PoC(CVE-2019-7304)
- Xen权限提升漏洞(CVE-2016-4962)
- Shiro权限绕过漏洞分析(CVE-2020-2957)
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Persuasive Technology
B.J. Fogg / Morgan Kaufmann / 2002-12 / USD 39.95
Can computers change what you think and do? Can they motivate you to stop smoking, persuade you to buy insurance, or convince you to join the Army? "Yes, they can," says Dr. B.J. Fogg, directo......一起来看看 《Persuasive Technology》 这本书的介绍吧!