发布日期：2009-10-23
更新日期：2009-10-26

受影响系统：

Fabrice Bellard QEMU 0.10.6

描述：

---

CVE ID: CVE-2009-3616

QEMU是一款开放源码的模拟器软件。

QEMU所使用VNC服务器的vnc.c文件中存在多个释放后使用漏洞。guest操作系统用户可以从VNC客户端创建连接然后在数据传输期间断开、使用错误的整数数据类型发送消息或使用Fuzzy Screen Mode协议触发这些漏洞，导致在host系统上执行任意代码。

<*来源：Stefan Weil （weil@mail.berlios.de）
  
  链接：http://marc.info/?l=qemu-devel&m=124319580026146&w=2
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=508567
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=505641
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=501131
        https://www.redhat.com/support/errata/RHEA-2009-1272.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHEA-2009:1272-2）以及相应补丁:
RHEA-2009:1272-2：New package: kvm
链接：https://www.redhat.com/support/errata/RHEA-2009-1272.html

Fabrice Bellard
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.savannah.gnu.org/cgit/qemu.git/commit/?id=198a0039c5
http://git.savannah.gnu.org/cgit/qemu.git/commit/?id=753b405331

浏览次数：2367
严重程度：0（网友投票）