Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (QEMU 0.x, KVM)

回避策：USN-1177-1にて対応

脆弱性：権限の昇格, DoS攻撃, バウンダリエラー, ローカルコード実行

ソース：

http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-July/001383.html

http://secunia.com/advisories/45188/

http://secunia.com/advisories/45419/

http://dvw-j.blogspot.com/2011/07/qemu-kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2527

CVE：CVE-2011-2527

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (QEMU 0.x, KVM)

回避策：DSA-2282-1にて対応

脆弱性：権限の昇格, DoS攻撃, バウンダリエラー, ローカルコード実行

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00156.html

http://secunia.com/advisories/45188/

http://secunia.com/advisories/45354/

http://dvw-j.blogspot.com/2011/07/qemu-kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2527

CVE：CVE-2011-2212, CVE-2011-2527

危険性：Medium Risk

Novell openSUSE, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, Novell SUSE Linux Enterprise Server (SLES) 11 (KVM)

回避策：SUSE-SU-2011:0806-1, openSUSE-SU-2011:0803-1にて対応

脆弱性：権限の昇格, DoS攻撃, 無効なメモリアクセス, ローカルコード実行, バウンダリエラー

ソース：http://www.opensuse.org/en/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9605323

http://lists.opensuse.org/opensuse-security-announce/2011-07/msg00007.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/45188/

http://secunia.com/advisories/45301/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://dvw-j.blogspot.com/2011/07/qemu-kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2512

CVE：CVE-2011-2212, CVE-2011-2512

危険性：Medium Risk

Red Hat Enterprise Linux, Canonical Ltd. Ubuntu Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Canonical Ltd. Ubuntu Linux 10.04/10.10 (KVM)

回避策：RHSA-2011:0919-1にて対応, USN-1165-1にて対応

脆弱性：DoS攻撃, 権限の昇格, バウンダリエラー, ローカルコード実行, 無効なメモリアクセス

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.ubuntu.com/

https://rhn.redhat.com/errata/RHSA-2011-0919.html

http://www.ubuntu.com/usn/usn-1165-1/

http://secunia.com/advisories/44648/

http://secunia.com/advisories/45158/

http://secunia.com/advisories/45170/

http://secunia.com/advisories/45188/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2512

CVE：CVE-2011-2212, CVE-2011-2512

危険性：Medium Risk

QEMU, KVM

ソフト名：QEMU 0.x, KVM (Kernel-based Virtual Machine)

回避策：未対応

脆弱性：権限の昇格, DoS攻撃, バウンダリエラー, ローカルコード実行

ソース：http://wiki.qemu.org/Index.html

http://www.linux-kvm.org/page/Main_Page

https://rhn.redhat.com/errata/RHSA-2011-0919.html

http://secunia.com/advisories/45187/

http://secunia.com/advisories/45188/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2212

CVE：CVE-2011-2212

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (QEMU 0.x, KVM 0.14.0)

回避策：USN-1145-1にて対応

脆弱性：権限の昇格, DoS攻撃, バッファオーバーフロー, バウンダリエラー, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-June/001349.html

http://secunia.com/advisories/44132/

http://secunia.com/advisories/44458/

http://secunia.com/advisories/44900/

http://dvw-j.blogspot.com/2011/05/kvm.html

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1750, CVE-2011-1751

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (QEMU 0.x, KVM)

回避策：DSA-2241-1にて対応

脆弱性：権限の昇格, 無効なメモリアクセス, ローカルコード実行

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00110.html

http://secunia.com/advisories/44648/

http://secunia.com/advisories/44644/

http://dvw-j.blogspot.com/2011/05/qemu.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1751

危険性：Medium Risk

QEMU, KVM

ソフト名：QEMU 0.x, KVM (Kernel-based Virtual Machine)

回避策：未対応

脆弱性：権限の昇格, 無効なメモリアクセス, ローカルコード実行

ソース：http://wiki.qemu.org/Index.html

http://lists.nongnu.org/archive/html/qemu-devel/2011-05/msg01810.html

http://secunia.com/advisories/44458/

http://secunia.com/advisories/44648/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1751

CVE：CVE-2011-1751

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (KVM 0.14.0, QEMU 0.x)

回避策：DSA-2230-1にて対応

脆弱性：セキュリティ制限の回避, 権限の昇格, DoS攻撃, 空のパスワードによるログイン, バウンダリエラー, バッファオーバーフロー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00099.html

http://secunia.com/advisories/42830/

http://secunia.com/advisories/44132/

http://secunia.com/advisories/44393/

http://dvw-j.blogspot.com/2011/02/qemu.html

http://dvw-j.blogspot.com/2011/05/kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0011

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

CVE：CVE-2011-0011, CVE-2011-1750

危険性：Medium Risk

KVM

ソフト名：KVM 0.14.0

回避策：あり

脆弱性：権限の昇格, DoS攻撃, バッファオーバーフロー, バウンダリエラー

ソース：http://www.linux-kvm.org/page/Main_Page

http://lists.gnu.org/archive/html/qemu-devel/2011-03/msg03015.html

http://git.kernel.org/?p=virt/kvm/qemu-kvm.git;a=commitdiff;h=52c050236eaa4f0b5e1d160cd66dc18106445c4d

http://secunia.com/advisories/44132/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

CVE：CVE-2011-1750

危険性：Medium Risk