サイオス、「Xen」の複数の脆弱性に対する注意喚起
2017年9月21日(木)
サイオスは9月12日、仮想化ハイパーバイザ「Xen」に複数の脆弱性が発見されたとして注意喚起を行った。
今回発表された脆弱性は、CVE-2017-14316、CVE-2017-14317、CVE-2017-14318、CVE-2017-14319に指摘された4つの脆弱性。CVE-2017-14316、CVE-2017-14317、CVE-2017-14318は重要度が「Important（重要）」となっており、不正アクセスやDoS攻撃につながる危険があるため、ユーザはアップグレードが強く推奨される。
対応方法は、各ベンダーからリリースされる新しいバージョンへのアップグレードとなる。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
その他のニュース
- 2025/6/2 Slackwareをベースとしたポータブル向けディストリビューション「PorteuX 2.1」リリース
- 2025/6/1 Linuxディストリビューション「Alpine Linux 3.22」リリース
- 2025/6/1 Armシングルボード向けLinuxディストリビューション「Armbian 25.5」リリース
- 2025/5/31 「GNOME 48.2」リリース
- 2025/5/30 Webブラウザ「Firefox 139」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- サイオス、「Xen」に存在する脆弱性に対する注意喚起
- 仮想化ソフト「Xen」にPVゲスト脱出の脆弱性
- メール振り分けツール「procmail」にヒープバッファオーバフローの脆弱性
- メール振り分けツール「procmail」にヒープバッファオーバフローの脆弱性
- オープンソースのエミュレーター「QEMU」に脆弱性、KVMやXenにも影響
- 「BIND 9」にサービス停止の危険がある脆弱性、修正版がリリース
- 「BIND 9」にサービス停止となる脆弱性、修正版がリリース
- 「BIND 9.16.20」リリース
- 「BIND 9.16.20」リリース
- JPCERT/CC、LinuxカーネルおよびFreeBSDにDoS攻撃を受ける危険のある脆弱性について注意喚起