漏洞信息详情
QEMU 安全漏洞
漏洞简介
QEMU(又名Quick Emulator)是法国程序员法布里斯-贝拉(Fabrice Bellard)所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 1.6.0及之前的版本和2.3.1及之后的版本中存在安全漏洞。攻击者可利用该漏洞造成虚拟机实例崩溃,导致拒绝服务。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://git.qemu.org/?p=qemu.git;a=commit;h=c3c1bb99d1c11978d9ce94d1bdcf0705378c1459
参考网址
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/03/01/10
来源:MLIST
链接:https://lists.gnu.org/archive/html/qemu-stable/2016-01/msg00060.html
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/03/01/1
来源:git.qemu.org
链接:http://git.qemu.org/?p=qemu.git;a=commit;h=23820dbfc79d1c9dce090b4c555994f2bb6a69b3
来源:git.qemu.org
链接:http://git.qemu.org/?p=qemu.git;a=commit;h=c3c1bb99d1c11978d9ce94d1bdcf0705378c1459
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1300771
来源:access.redhat.com
链接:https://access.redhat.com/security/cve/cve-2015-8817
受影响实体
- Qemu Qemu:2.2.0<!--2000-1-1-->
- Qemu Qemu:2.2.1<!--2000-1-1-->
- Qemu Qemu:2.3.0<!--2000-1-1-->
- Qemu Qemu:2.3.1<!--2000-1-1-->
- Qemu Qemu:2.1.2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...