Citrix XenServer

ソフト名：Citrix XenServer 5.0/5.5/5.6 SP2 (Kernel.org Linux Kernel 2.6.x, Internet Software Consortium ISC DHCP 3/4.1.x/4.2.x, XenSource. Inc. Xen 3.x/4.x)

回避策：あり

脆弱性：権限の昇格, DoS攻撃, システムアクセス, 不正パケット, カーネルのクラッシュ, メモリの浪費, カーネルメモリ破壊, 応答処理の脆弱性, , 整数オーバーフローエラー, バッファオーバーフロー, リモートコード実行, 解凍エラー, 無限ループ, メモリリーク, システムコール, アロケーションエラー, アウトオブメモリ, システムのクラッシュ, CPUリソースの浪費, , 入力検証エラー, ハイパーコール

ソース：

http://www.citrix.com/English/ps2/products/product.asp?contentID=683148

http://support.citrix.com/article/CTX130325

http://secunia.com/advisories/39080/

http://secunia.com/advisories/43009/

http://secunia.com/advisories/44037/

http://secunia.com/advisories/44502/

http://secunia.com/advisories/45746/

http://secunia.com/advisories/45835/

http://secunia.com/advisories/45880/

http://dvw-j.blogspot.com/2011/01/kernelorg-linux-kernel.html

http://dvw-j.blogspot.com/2011/04/internet-software-consortium-isc-dhcp.html

http://dvw-j.blogspot.com/2011/05/xensource-incxen-red-hat-enterprise.html

http://dvw-j.blogspot.com/2011/08/red-hat-enterprise-linux_26.html

http://dvw-j.blogspot.com/2011/09/xensource-inc-xen.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4251

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0997

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1478

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1583

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1898

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2901

CVE：CVE-2010-4251, CVE-2011-0997, CVE-2011-1478, CVE-2011-1583, CVE-2011-1898, CVE-2011-2901

危険性：Medium Risk

Citrix XenServer

ソフト名：Citrix XenServer 5.0/5.5/5.6

回避策：CTX129208, CTX129228にて対応

脆弱性：機密情報の奪取, DoS攻撃, 未特定のエラー

ソース：http://www.citrix.com/English/ps2/products/product.asp?contentID=683148

http://support.citrix.com/article/CTX129208

http://support.citrix.com/article/CTX129228

http://secunia.com/advisories/44510/

http://secunia.com/advisories/44560/

危険性：Low Risk

Citrix XenServer

ソフト名：Citrix XenServer 5.0/5.5
回避策：CTX125319にて対応
脆弱性：DoS攻撃
ソース：http://support.citrix.com/article/CTX125319
http://www.securityfocus.com/bid/41207
http://secunia.com/advisories/40282
http://www.vupen.com/english/advisories/2010/1613
危険性：Low Risk

Citrix XenServer

ソフト名：Citrix XenServer 5.0 Update 3/5.5
回避策：あり
脆弱性：特定されていない脆弱性
ソース：http://support.citrix.com/article/CTX123456
http://www.securityfocus.com/bid/38052
http://secunia.com/advisories/38431
http://securitytracker.com/id?1023530
CVE：CVE-2010-0633
危険性：Medium Risk

Citrix XenServer

Citrix XenServer 5.0 Update 3以前、5.5
回避策あり
リモートコード実行
システムのクラッシュ
http://support.citrix.com/article/CTX123453