CVE-2015-2151
Təsvir
Xen 3.2.x-dən 4.5.x-ə qədər olan versiyalardakı x86 emulyatoru, registr operandlı təlimatlar üçün seqment override-larını düzgün şəkildə görməzdən gəlmir; bu isə lokal qonaq istifadəçilərə həssas məlumatları əldə etməyə, xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa və ya qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fedoraproject fedora | 20, 21, 22 | — |
| debian debian_linux | 7.0 | — |
| xen xen | 3.2.0, 3.2.1, 3.2.2, 3.2.3, 3.3.0, 3.3.1, 3.3.2, 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6.1, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.3.0, 4.3.1, 4.4.0, 4.4.1, 4.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.