xen-3.0.3-41.7AXS3

以下項目について対処しました。

[Security Fix]
- QEMU には、”net socket listen” オプションの付いているソケット処理に不備があり、ヒープベースのバッファオーバーフローの脆弱性が存在します。(CVE-2007-5730)
- QEMU には、ブロックデバイスの読み書きのリクエストの範囲チェックを適切に行わないため、ゲストホストの root 特権を持つユーザに仮想マシンを回避して、任意のメモリへアクセスされる脆弱性が存在します。(CVE-2008-0928)
- xenbaked tmpfile の不備を修正しました。 (CVE-2007-3919)
- QEMU における NE2000 エミュレータには、レジスタの値のチェックを適切に行わないため、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します(CVE-2007-1321)

[Bug Fix]
- Asianux 3.0 SP1 のために再構成しました。
- patch700 を追加し、デフォルトの状態で xendomains サービススクリプト機能を使用できるようになりました。
- フレームバッファをバリデートするよう PVFB を修正しました。
- 偽のアップデートリクエストに対して適切に処理するよう PVFB を修正しました。
- FV O_DIRECT のフラッシュ処理を修正しました。
- Xen の pygrub (tools/pygrub/src/GrubConf.py) はゲストドメインをブートしている際、exec() 関数を使用した grub.conf ファイルの取扱に不備があり、ドメイン 0 で任意のコマンドを実行される、権限昇格の脆弱性が存在します。
- ホットプラグスクリプトでのロック処理を書き換えて、タイムアウトを回避するよう修正しました。
- カーネルに組み込むためには、3.1 の xen-hypervisor-abi が必要であり、それを要求するようになりました。
- HVM リストア時に発生するメモリの肥大化を修正しました。
- マイグレート/リストア時に、偽の VNC パスワード入力プロンプトが表示されないように修正しました。
- UUID が存在しない場合に、UUID を正常化するよう修正しました。
- 設定ファイル内に存在する 'keymap' パラメータの処理を修正しました。
- シャットダウン時にタイムアウト状態になった場合であっても、ゲストを破棄しないようにしました。
- ドメインのシャットダウン時に、PVFB デーモンが確実に終了するようにしました。
- VISTA 対応のため、rtl8139 のチェックサムを修正しました。
- パッケージ説明を、より現状を反映した内容に更新しました。
- VNC のスレッド処理の問題について修正しました。
- save/restore 関連の問題について修正しました。
- 32-on-64 対応のため、レガシー PVFB を修正しました。
- レガシーなネイティブ ABI デバイスプロトコルによって、ゲストのブート時の問題を修正しました。
- VNC の keycode/keysym マッピング問題について修正しました。
- VNC クライアント切断時に、QEMU がクラッシュする潜在的な問題を修正しました。
- ia64 ゲスト用に NVRAM のサポートを追加しました。
- 再起動時にゲスト名が失われる問題を回避するために、UUID を正常化するよう修正しました。
- イーサネットのボンディングを balanced-rr モードで使用時に発生する問題を修正しました。
- HVM ゲストのための vncport タイプキャストを修正しました。
- コアダンプ時の failure を無視するようにしました。
- ゲストからのコンソールメッセージを制限するよう設定しました。
- 読み込み専用ブロックデバイス対応のために、losetup に -r フラグを使用するようになりました。
- /etc/sysconfig/xend を設定ファイルに分類することにしました。
- network-bridge 内のアドレステストを修正しました。
- xend-debug.log の権限を修正しました。
- ホットプラグスクリプトのエラーレポートを修正しました。
- Dom0 が nfs/iscsi をルートデバイスとして動作している場合、network-bridge を無効化するようにしました。
- pvfb 起動内の処理を修正しました。
- pvfb のキーマップをロード可能にしました。
- 3.0.3-27.e15 で壊れていた pvfb の save/restore を修正しました。
- HVM使用時の 32-bit のコアダンプを修正しました。
- ゲストとハイパーバイザからの持続的なログ取得機能を追加しました。
- destroyDevice() の引数を修正しました。
- blktap のホットプラグスクリプト内に存在するファイルをチェックするようになりました。
- XenD をマルチスレッド実行時に、SXPR サーバを作成するようになりました。
- xm のブロックデバイスモードに関する man page を修正しました。
- XenD でない低レベルユーザスペースを、3.1.0 のハイパーバイザで動作するようにしました。
- libxc で 'dom' のかわりに 'domid' を使用するよう、XenD にパッチを適用しました。
- 新しい HVM ドメイン作成プロセスを使用するよう、XenD にパッチを適用しました。
- Makefile から使用していない i18n 内の要素を削除しました。
- pygrub と blktapctrl のパスを当初の設定に戻すよう修正しました。
- バックポートした 3.1.0 HVM の save/restore を XenD に変更しました。
- HVM の save/restore ファイルを /tmp から /var/lib/xen に移動しました。
- フロントエンドが早く終了した場合に、pvfb のバックエンドが確実に終了するようにしました。
- xenstore 内の vncpasswd を他の pvfb 設定と一緒に保存するようにしました。
- 固定化した pvfb 用の VNC ポートの確保処理を修正しました。
- HVM 用に xen-vncfb プロセスを起動しないようにしました。
- セキュリティ上の理由により、qemu のモニターモードを無効にしました。
- IA64 のシャドウページテーブルモードを修正しました。