OpenForum RSS: OpenNews: Возможность вызова отказа в обслуживании из гостевого домена Xen https://opennet.ru/openforum/vsluhforumID3/42490.html "Xen PVFB Shared Framebuffer Processing Vulnerability (http://secunia.com/advisories/30781/)" - уязвимость в Xen 3.2.1, дающая возможность пользователям гостевых окружения вызвать отказ в обслуживании и теоретически (маловероятно) выполнить код на уровне управляющей (Dom0) системы. Проблема вызвана ошибкой в PVFB (Para Virtualized Frame Buffer).<br><br>URL: http://secunia.com/advisories/30781/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=16588<br> Возможность вызова отказа в обслуживании из гостевого домена... (vovans) https://opennet.ru/openforum/vsluhforumID3/42490.html#6 Fri, 11 Jul 2008 19:35:30 GMT да, именно 3.2.1<br> Возможность вызова отказа в обслуживании из гостевого домена... (dima) https://opennet.ru/openforum/vsluhforumID3/42490.html#5 Mon, 23 Jun 2008 09:22:58 GMT &gt;нет, 3.0.3 из дистрибуции RHEL <br><br>Уязвимость во frame buffer - у кого он используется<br> Возможность вызова отказа в обслуживании из гостевого домена... (devnull) https://opennet.ru/openforum/vsluhforumID3/42490.html#4 Mon, 23 Jun 2008 05:17:02 GMT нет, 3.0.3 из дистрибуции RHEL<br> Возможность вызова отказа в обслуживании из гостевого домена... (vitek) https://opennet.ru/openforum/vsluhforumID3/42490.html#3 Sun, 22 Jun 2008 12:26:04 GMT и именно 3.2.1?<br> Возможность вызова отказа в обслуживании из гостевого домена... (devnull) https://opennet.ru/openforum/vsluhforumID3/42490.html#2 Sun, 22 Jun 2008 09:27:21 GMT да ? а где же его (xen) используют ?<br>а нас в продакшене 4 ноды с живой миграцией и сетевым хранилищем<br> Возможность вызова отказа в обслуживании из гостевого домена Xen (dima) https://opennet.ru/openforum/vsluhforumID3/42490.html#1 Fri, 20 Jun 2008 14:24:37 GMT но на серверах то ее и не используют<br>пусть правят не спеша<br>