Vulnerability Bulletins |
Vulnerabilidades en QEMU |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
RHEL Desktop Multi OS (v. 5 client) RHEL Virtualization (v. 5 server) Red Hat Enterprise Linux (v. 5 server) Red Hat Enterprise Linux Desktop (v. 5 client) Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) Red Hat Enterprise Virtualization 3 |
Description |
|
|
Se ha lanzado un parche que soluciona vulnerabilidades descubiertas en QEMU. Un atacante con privilegios podria provocar el cierre inesperado de la aplicación y un escalado de privilegios. |
|
Solution |
|
|
Aplicar la actualización pertinente. Esta actualización está disponible a través de Red Hat Network. Los detalles sobre cómo utilizar Red Hat Network para aplicar esta actualización están disponibles en https://access.redhat.com/knowledge/articles/11258 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-3515 |
| BID | |
Other resources |
|
|
Avisos de seguridad de Red Hat http://rhn.redhat.com/errata/RHSA-2012-1236.html http://rhn.redhat.com/errata/RHSA-2012-1235.html http://rhn.redhat.com/errata/RHSA-2012-1234.html http://rhn.redhat.com/errata/RHSA-2012-1233.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-09-10 |