セキュリティ情報
サイオス、「Xen」に存在する脆弱性に対する注意喚起
サイオスは9月8日、仮想化ハイパーバイザ「Xen」に複数の脆弱性が発見されたとして注意喚起を行った。
今回発表された脆弱性は、CVE-2016-7092、CVE-2016-7093、CVE-2016-7094、CVE-2016-7154に指摘された4つの脆弱性。CVE-2016-7092とCVE-2016-7094はXenのすべてのバージョンに影響するため、ユーザは対応が必要。いずれの脆弱性も、ホストOSの権限を不正に奪取したり、DoS攻撃につながる危険があるため、ユーザは必ずアップグレードが推奨される。
対応方法は、各ベンダーからリリースされる新しいバージョンへのアップグレードとなる。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
