Avis du CERT-FR

Objet: Vulnérabilité dans Xen

Référence	CERTA-2012-AVI-490
Titre	Vulnérabilité dans Xen
Date de la première version	10 septembre 2012
Date de la dernière version	10 septembre 2012
Source(s)	Bulletin de sécurité Xen XSA-19 du 07 septembre 2012
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Élévation de privilèges.

Versions antérieurs à Xen 4.1.

Une vulnérabilité a été corrigée dans Xen. En se connectant à une interface VNC un administrateur peut accéder à la console de supervision qemu.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Xen XSA-19 du 07 septembre 2012 :

http://lists.xen.org/archives/html/xen-announce/2012-09/msg00008.html

Référence CVE CVE-2012-4411 :

https://www.cve.org/CVERecord?id=CVE-2012-4411