Bug 28954 – xen: DoS (3.0)

Bug 28954 - xen: DoS (3.0)


Summary:	xen: DoS (3.0)

Status:	CLOSED FIXED

Product:	UCS
Classification:	Unclassified
Component:	Security updates
Version:	UCS 3.0
Hardware:	Other Linux

Importance:	P1 normal (vote)
Target Milestone:	UCS 3.0-2-errata
Assigned To:	Moritz Muehlenhoff
QA Contact:	Janek Walkenhorst

URL:
Keywords:

Depends on:
Blocks:
	Show dependency tree / graph

Reported:	2012-10-29 09:38 CET by Moritz Muehlenhoff
Modified:	2012-11-19 14:44 CET (History)
CC List:	0 users

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Moritz Muehlenhoff

2012-10-29 09:38:15 CET

Denial of Service durch fehlende Validierung von Ramdisk- und Kernelgrößen (CVE-2012-2625, CVE-2012-4544)

Comment 1 Moritz Muehlenhoff

2012-11-13 15:43:54 CET

\item Dos im Timer-Code (CVE-2012-4535)
\item DoS in der Speicherverwaltung (CVE-2012-4537)
\item DoS im Interupt-Handling (CVE-2012-4536)
\item DoS im PAE-Code (CVE-2012-4538)
\item DoS in Hypercalls (CVE-2012-4539)

Comment 2 Moritz Muehlenhoff

2012-11-15 16:29:38 CET

Patches wurden ins SVN integriert und eine aktuelle Version importiert und gebaut.
yaml-Datei wurde commitet. Ein Funktionstest unter i386 war erfolgreich.

Comment 3 Janek Walkenhorst

2012-11-19 11:06:24 CET

Funktionstest amd64: OK
Advisory: OK

Comment 4 Moritz Muehlenhoff

2012-11-19 14:44:14 CET

http://errata.univention.de/errata135.html