xorg-x11-drv-qxl-0.0.14-14.AXS4
エラータID: AXSA:2013-88:01
リリース日:
2013/02/21 Thursday - 14:35
題名:
xorg-x11-drv-qxl-0.0.14-14.AXS4
影響のあるチャネル:
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- QXL Virtual GPU の QXL ディスプレイドライバには,他のスレッドが qemu_mutex ミューテックスを取得するのを妨げる SPICE 接続によって,ローカルのユーザがサービス拒否 (ゲストのクラッシュあるいはハング) を引き起こす脆弱性があります。(CVE-2013-0241)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2013-0241
The QXL display driver in QXL Virtual GPU 0.1.0 allows local users to cause a denial of service (guest crash or hang) via a SPICE connection that prevents other threads from obtaining the qemu_mutex mutex. NOTE: some of these details are obtained from third party information.
The QXL display driver in QXL Virtual GPU 0.1.0 allows local users to cause a denial of service (guest crash or hang) via a SPICE connection that prevents other threads from obtaining the qemu_mutex mutex. NOTE: some of these details are obtained from third party information.
追加情報:
N/A
ダウンロード:
SRPMS
- xorg-x11-drv-qxl-0.0.14-14.AXS4.src.rpm
MD5: 7d7bfe82546f5ea75f2390b7ba5f09d6
SHA-256: 78696c86bd3fcc56bc387bae384f1aee322c5a57058ef27d81fe6d56d4113aac
Size: 392.12 kB
Asianux Server 4 for x86
- xorg-x11-drv-qxl-0.0.14-14.AXS4.i686.rpm
MD5: 9b662438341ddc94f89215420b0b180f
SHA-256: 76a72f9684d9826c316cf5812ed6c2b7f9cd142dcd873cf5f0df8433bb1f1e73
Size: 68.46 kB
Asianux Server 4 for x86_64
- xorg-x11-drv-qxl-0.0.14-14.AXS4.x86_64.rpm
MD5: 785fe8ac5bf716b337366186d0425c01
SHA-256: 89138c9be126eca03c806013ab384ef38b2a6a9fb8850e017b102b91157d5deb
Size: 69.08 kB