KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2008-1619 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
IA64 architecture中Xen 5.1中的ssm_i仿真允许攻击者通过某些流量导致拒绝服务(dom0恐慌),如使用FTP压力测试工具所示。
影响范围
应用:xensource_inc xen(版本 5.1)
系统:centos_5 kernel(影响面 Up to (excluding) 2.6.18-53.1.19.el5)
系统:oracle_5 kernel(影响面 Up to (excluding) 2.0.4-1.el5)
系统:redhat_5 kernel(影响面 Up to (excluding) 0:2.6.18-53.1.19.el5)
解决方案
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考信息
http://secunia.com/advisories/30116
http://www.redhat.com/support/errata/RHSA-2008-0233.html
http://www.securityfocus.com/bid/29085
https://bugzilla.redhat.com/show_bug.cgi?id=437770
https://exchange.xforce.ibmcloud.com/vulnerabilities/41633
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。