当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

QEMU \'cirrus_vga.c\'安全绕过漏洞

     发表日期：2014-12-08 13:58:31

QEMU \'cirrus_vga.c\'安全绕过漏洞

BugTraq-ID:71477

CVE-ID:CVE-2014-8106

发布日期：2014-12-04

更新日期：2014-12-05

受影响系统：

QEMU QEMU

详细信息：

QEMU是一款开源模拟器软件。 QEMU在实现上存在Cirrus blit区域检查无效漏洞，攻击者可利用此漏洞绕过安全限制，执行未授权操作。

来源：

Paolo Bonzini

解决办法：

厂商补丁：

QEMU

----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.gnu.org/archive/html/qemu-devel/2014-12/msg00508.html