受影响系统:
XenSource Xen 3.1.1
XenSource Xen 3.0.3
XenSource Xen 3.0
不受影响系统:
XenSource Xen 3.1.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 26716
CVE(CAN) ID: CVE-2007-6207
Xen是可用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。
Xen在调用mov_to_rr时没有正确地检查RID(区域标识符),这允许VT-i域中的本地攻击者读取其他VT-i域中的内存。
<*来源:tgingold (tgingold@free.fr)
链接:http://secunia.com/advisories/27915/
http://lists.xensource.com/archives/cgi-bin/mesg.cgi?a=xen-ia64-devel&i=20071022015118.GA3524%40localhost.localdomain
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
