Citrix XenServer

ソフト名：Citrix XenServer 5.0/5.5/5.6 SP2 (Kernel.org Linux Kernel 2.6.x, Internet Software Consortium ISC DHCP 3/4.1.x/4.2.x, XenSource. Inc. Xen 3.x/4.x)

回避策：あり

脆弱性：権限の昇格, DoS攻撃, システムアクセス, 不正パケット, カーネルのクラッシュ, メモリの浪費, カーネルメモリ破壊, 応答処理の脆弱性, , 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行, 解凍エラー, 無限ループ, メモリリーク, システムコール, アロケーションエラー, アウトオブメモリ, システムのクラッシュ, CPUリソースの浪費, , 入力検証エラー, ハイパーコール

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=683148

http://support.citrix.com/article/CTX130325

http://secunia.com/advisories/39080/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/44037/

http://secunia.com/advisories/44502/

http://secunia.com/advisories/45746/

http://secunia.com/advisories/45835/

http://secunia.com/advisories/45880/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/04/internet-software-consortium-isc-dhcp.html

http://dvw-j.blogspot.com/2011/05/xensource-incxen-red-hat-enterprise.html

http://dvw-j.blogspot.com/2011/08/red-hat-enterprise-linux_26.html

http://dvw-j.blogspot.com/2011/09/xensource-inc-xen.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1583

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1898

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2901

CVE：CVE-2010-4251, CVE-2011-0997, CVE-2011-1478, CVE-2011-1583, CVE-2011-1898, CVE-2011-2901

危険性：Medium Risk