CVE-2014-4021
CVE-2014-4021
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Xen 3.2.x through 4.4.x does not properly clean memory pages recovered from guests, which allows local guest OS users to obtain sensitive information via unspecified vectors.
EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-1
Actualiza a 4.4.1-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-1
Actualiza a 4.4.1-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-1
Actualiza a 4.4.1-1
xen Ubuntu:14.04:LTS
- Versiones
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-0ubuntu5.1
Actualiza a 4.4.0-0ubuntu5.1
Fuentes originales
- http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135071.html
- http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00003.html
- http://secunia.com/advisories/60471
- http://secunia.com/advisories/60027
- http://linux.oracle.com/errata/ELSA-2014-0926.html
- http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00002.html
- http://linux.oracle.com/errata/ELSA-2014-0926-1.html
- http://support.citrix.com/article/CTX140984
- http://www.securitytracker.com/id/1030442
- http://security.gentoo.org/glsa/glsa-201407-03.xml
- http://xenbits.xen.org/xsa/advisory-100.html
- http://secunia.com/advisories/60130
- http://www.debian.org/security/2014/dsa-3006
- http://www.securityfocus.com/bid/68070
- http://secunia.com/advisories/59208
- http://lists.fedoraproject.org/pipermail/package-announce/2014-July/135068.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-4021