Weitere Sicherheitslücke in Xen gemeldet

Laut einem Bericht von Secunia wurde die Schwachstelle in Xen Versionen vor 3.1.2 auf Systemen mit IA64 Architektur nachgewiesen. Die Schwachstelle entsteht beim Aufruf der Funktion „mov_to_rr“ durch die fehlerhafte Überprüfung von „Region Identifiers“ (RID). Durch gezielte Manipulation können Angreifer aus einer virtuellen Maschine heraus unter Umständen Speicherinformation von anderen virtuellen Maschinen einsehen. Die Schwachstelle wurde auf dem Mercurial Entwicklungsserver bereits behoben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.