Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (KVM 0.14.0, QEMU 0.x)

回避策：DSA-2230-1にて対応

脆弱性：セキュリティ制限の回避, 権限の昇格, DoS攻撃, 空のパスワードによるログイン, バウンダリエラー, バッファオーバーフロー

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00099.html

http://secunia.com/advisories/42830/

http://secunia.com/advisories/44132/

http://secunia.com/advisories/44393/

http://dvw-j.blogspot.com/2011/02/qemu.html

http://dvw-j.blogspot.com/2011/05/kvm.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0011

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1750

CVE：CVE-2011-0011, CVE-2011-1750

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6 (QEMU 0.x)
回避策：RHSA-2011:0345-01にて対応
脆弱性：セキュリティ制限の回避, 空のパスワードによるログイン
ソース：http://www.redhat.com/rhel/
http://www.redhat.com/rhel/server/
http://www.redhat.com/rhel/desktop/
https://rhn.redhat.com/errata/RHSA-2011-0345.html
http://secunia.com/advisories/42830/
http://secunia.com/advisories/43733/
http://dvw-j.blogspot.com/2011/02/qemu.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0011
CVE：CVE-2011-0011
危険性：Medium Risk

QEMU

ソフト名：QEMU 0.x
回避策：未対応
脆弱性：セキュリティ制限の回避, 空のパスワードによるログイン
ソース：http://wiki.qemu.org/Index.html
https://bugs.launchpad.net/ubuntu/+source/libvirt/+bug/697197
http://secunia.com/advisories/42830/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0011
CVE：CVE-2011-0011
危険性：Medium Risk

Fabrice Bellard QEMU

ソフト名：Fabrice Bellard QEMU
回避策：あり
脆弱性：権限の昇格, リモートコード実行, プロセスのクラッシュ
ソース：http://wiki.qemu.org/Index.html
https://bugzilla.redhat.com/show_bug.cgi?id=568699
https://bugzilla.redhat.com/show_bug.cgi?id=568701
https://bugzilla.redhat.com/show_bug.cgi?id=568809
https://bugzilla.redhat.com/show_bug.cgi?id=619411
http://www.securityfocus.com/bid/42578
http://www.securityfocus.com/bid/42579
http://www.securityfocus.com/bid/42581
http://www.securityfocus.com/bid/42583
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0428
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0429
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0431
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2784
http://www.vupen.com/english/advisories/2010/2135
CVE：CVE-2010-0428, CVE-2010-0429, CVE-2010-0431, CVE-2010-2784
危険性：High Risk