French Security Incident Response Team

Termes et NomenclatureDéfinition des niveaux de risquesConfidentialité et Charte de confianceService FrSIRT VNS

FrSIRT   

      

   français Français   anglais English

 
Veille en vulnérabilités
FrSIRT VNS Publisher
Demande d'informations
Période d'essai gratuite
 

Bulletins et avis de vulnérabilités
Bulletins de sécurité et avis de vulnérabilités Linux
Virus & AlertesMenaces en temps réel / Blog Sécurité Informatique
Attaques Zero-day (0-jour)
Rechercher une vulnérabilité
 

Déclarer un incident de sécurité
Mailing liste Newsletter Sécurité informatique
 

A propos de FrSIRT / ADConsulting
Nos Clients & RéférencesFrSIRT Dans la presse
Espace Annonceurs
Offre d'emploi et stage Sécurité Informatique
Nous contacter

Mandriva Security Update Fixes Xen Code Execution Vulnerabilities


Date de Publication : 2007-11-02 © FrSIRT.COM
Titre : Mandriva Security Update Fixes Xen Code Execution Vulnerabilities
Identifiant : FrSIRT/AVIS-2007-3686
CVE ID : CVE-2007-1320 - CVE-2007-1321 - CVE-2007-3919 - CVE-2007-4993 - CVE-2007-5729 - CVE-2007-5730
Risque : Modéré (2/4) -
Exploitable à distance : Oui
Exploitable en local : Oui
 

En savoir plus

 
  Description
  Produits affectés
  Solution
  Références
Description Technique    TXT (Plain Text)  PDF (Portable Document Format)  XML (Extensible Markup Language)  SMS (Short Message Service) 

Plusieurs vulnérabilités ont été identifiées dans Mandriva, elles pourraient être exploitées par des attaquants locaux afin d'exécuter un code arbitraire [...]

Solution

Installer les mises à jour :

Mandriva Linux 2007.0:
70b7495f9eb6597b8dcff92a6a698a28 2007.0/i586/xen-3.0.3-0.20060703.3.1mdv2007.0.i586.rpm
c939b93cb67251235a9c8f2824609702 2007.0/SRPMS/xen-3.0.3-0.20060703.3.1mdv2007.0.src.rpm

Mandriva Linux 2007.0/X86_64:
f35d3563e67a0a887c439657b2e29afb 2007.0/x86_64/xen-3.0.3-0.20060703.3.1mdv2007.0.x86_64.rpm
c939b93cb67251235a9c8f2824609702 2007.0/SRPMS/xen-3.0.3-0.20060703.3.1mdv2007.0.src.rpm

Mandriva Linux 2007.1:
183ef09d8ed8171adc894cbb606f922f 2007.1/i586/xen-3.0.3-0.20060703.5.1mdv2007.1.i586.rpm
f4a0bfc9c6d5ae01664c8a906580b873 2007.1/SRPMS/xen-3.0.3-0.20060703.5.1mdv2007.1.src.rpm

Mandriva Linux 2007.1/X86_64:
c05336d0eef357b2b2c191286c4d679e 2007.1/x86_64/xen-3.0.3-0.20060703.5.1mdv2007.1.x86_64.rpm
f4a0bfc9c6d5ae01664c8a906580b873 2007.1/SRPMS/xen-3.0.3-0.20060703.5.1mdv2007.1.src.rpm

Corporate 4.0:
ec6876abb87e57d61257f3b3c6659c22 corporate/4.0/i586/xen-3.0.1-3.1.20060mlcs4.i586.rpm
72a302b77a88766cc43276e431dabf79 corporate/4.0/SRPMS/xen-3.0.1-3.1.20060mlcs4.src.rpm

Corporate 4.0/X86_64:
894c37bcf10d4ec8973ed11a5613aeb5 corporate/4.0/x86_64/xen-3.0.1-3.1.20060mlcs4.x86_64.rpm
72a302b77a88766cc43276e431dabf79 corporate/4.0/SRPMS/xen-3.0.1-3.1.20060mlcs4.src.rpm

Historique

2007-11-02 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.


 
 

Recherche    

      

Newsletter    

    
 

IBM Tivoli Directory Server Entry Handling Double-Free Vulnerability

IBM AFP Viewer Plug-In "SRC" Property Buffer Overflow Vulnerability

IBM Hardware Management Console Cross Site Scripting Vulnerabilities

IBM OS/400 BrSmRcvAndCheck Local Buffer Overflow Vulnerability

IBM DB2 Multiple Buffer Overflow Vulnerabilities

IBM WebSphere Application Server Security Exposure Vulnerability

IBM AIX Multiple Command Local Privilege Escalation Vulnerabilities

Sun Solaris Tomcat JSP/Servlet Container Multiple Vulnerabilities

Sun Java System Access Manager XSLT Code Execution Vulnerability

Sun Solaris 10 Adobe Reader Multiple Code Execution Vulnerabilities

Sun Solaris "snmpXdmid" Packet Handling Denial of Service Vulnerability

Sun Solaris FreeType2 Library Multiple Memory Corruption Vulnerabilities

Sun Java System Calendar Server Denial of Service Vulnerability

Sun Solaris SMA SNMPv3 Authentication Bypass Vulnerability

Apple Mac OS X Command Execution Vulnerabilities

Apple Safari for Mac OS X Remote Code Execution Vulnerability

Apple Mac OS X ARDAgent Local Privilege Escalation Vulnerability

Apple Safari Code Execution and Information Disclosure Vulnerabilities

Apple QuickTime Multiple File Handling Code Execution Vulnerabilities

Apple Safari for Windows Remote Code Execution Vulnerability

Apple Mac OS X Command Execution Vulnerabilities

  FrSIRT.COM © Tous droits réservés 2003-2008 - Notice Légale  sécurité informatique