1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
|
#use wml::debian::translation-check translation="ea2ae7721efee15d86be4885df15dc06cffaf769" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>В гипервизоре Xen были обнаружены многочисленные уязвимости:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10912">CVE-2017-10912</a>
<p>Ян Хорн обнаружил, что неправильная обработка постраничного обмена может
приводить к повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10913">CVE-2017-10913</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10914">CVE-2017-10914</a>
<p>Ян Хорн обнаружил, что состояния гонки в коде обработки предоставлений могут
приводить к утечкам информации или повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10915">CVE-2017-10915</a>
<p>Эндрю Купер обнаружил, что неправильный подсчёт ссылок с
теневыми страницами может приводить к повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10916">CVE-2017-10916</a>
<p>Эндрю Купер обнаружил утечку информации в коде обработки
следующих возможностей ЦП: Memory Protection Extensions (MPX) и Protection
Key (PKU). Эта проблема касается только Debian stretch.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10917">CVE-2017-10917</a>
<p>Анкур Арора обнаружил разыменование NULL-указателя в коде упорядочения
событий, что приводит к отказу в обслуживании.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10918">CVE-2017-10918</a>
<p>Жульен Гралл обнаружил, что неправильная обработка ошибок в отображении
физической памяти в машинную может приводить к повышению привилегий,
отказу в обслуживании или утечке информации.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10919">CVE-2017-10919</a>
<p>Жульен Гралл обнаружил, что неправильная обработка введения виртуального
прерывания на системах с архитектурой ARM может приводить к
отказу в обслуживании.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-10920">CVE-2017-10920</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10921">CVE-2017-10921</a> / <a href="https://security-tracker.debian.org/tracker/CVE-2017-10922">CVE-2017-10922</a>
<p>Ян Бёлих обнаружил множество случаев, когда подсчёт ссылок
в таблице операций по предоставлению оказывается неправильным, что приводит
к потенциальному повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12135">CVE-2017-12135</a>
<p>Ян Бёлих нашёл многочисленные проблемы в коде обработки транзитивных
предоставлений, которые могут приводить к отказу в обслуживании
и потенциальному повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12136">CVE-2017-12136</a>
<p>Иэн Джексон обнаружил, что состояния гонки в коде выделения ресурсов
для отображений предоставлений могут приводить к отказу в обслуживании или повышению
привилегий. Эта проблема касается только Debian stretch.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12137">CVE-2017-12137</a>
<p>Эндрю Купер обнаружил, что неправильная проверка предоставлений
может приводить к повышению привилегий.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-12855">CVE-2017-12855</a>
<p>Ян Бёлих обнаружил неправильную обработку статуса предоставлений, из-за которой
гостевые системы некорректно информируются о том, что предоставление более не используется.</p></li>
<li>XSA-235 (no CVE yet)
<p>Вэй Лю обнаружил, что неправильная блокировка операций add-to-physmap
на системах с архитектурой ARM может приводить к отказу в обслуживании.</p></li>
</ul>
<p>В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 4.4.1-9+deb8u10.</p>
<p>В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.8.1-1+deb9u3.</p>
<p>Рекомендуется обновить пакеты xen.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3969.data"
# $Id$
|
