
漏洞名稱:QEMU 拒絕服務漏洞
發表日期:2016-04-11 11:13:01
漏洞名稱:QEMU 拒絕服務漏洞(CVE-2016-2858)
CVE ID:CVE-2016-2858
受影響系統:
QEMU QEMU
詳細信息:
CVE ID:CVE-2016-2858
受影響系統:
QEMU QEMU
詳細信息:
QEMU是一款開源模擬器軟件。
Qemu 若支持PRNG后端,在實現上存在安全漏洞,會使客戶端OS用戶通過熵請求,觸發任意棧分配及內存破壞,造成拒絕服務。
漏洞來源:
Mr. Donghai Zhu
解決方案:
廠商補?。?
QEMU
----
目前廠商已經發布了升級補丁以修復這個安全問題,請到廠商的主頁下載:
----
目前廠商已經發布了升級補丁以修復這個安全問題,請到廠商的主頁下載:
http://fabrice.bellard.free.fr/qemu/