CVE - CVE - 2012 - 0217

CVE-ID
cve - 2012 - 0217	了解更多国家漏洞数据库(NVD) •CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
在Xen 4.1.2 x86 - 64内核系统调用功能,早些时候,正如前面用于Citrix XenServer 6.0.2和和其他产品;Oracle Solaris 11和早些时候;illumos r13724之前;Joyent SmartOS 20120614 t184600z之前;FreeBSD之前9.0 -release-p3;NetBSD 6.0 Beta和早;Microsoft Windows Server 2008 R2和R2 Windows 7 SP1和黄金和SP1;和可能的其他操作系统,当运行在一个英特尔处理器,不正确使用sysret路径在一定的情况下地址不是一个规范的地址,它允许本地用户获得特权通过一个精心设计的应用程序。注意:因为这个问题是由于不正确的使用英特尔的规范,它应该被分成单独的标识符;然而,有保存价值的原始映射multi-codebase coordinated-disclosure努力一个标识符。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
证书:ta12 - 164 a URL: http://www.us cert.gov/cas/techalerts/ta12 - 164 a.html CERT-VN: VU # 649219 URL: http://www.kb.cert.org/vuls/id/649219 确认:http://blog.illumos.org/2012/06/14/illumos-vulnerability-patched/ 确认:http://blog.xen.org/index.php/2012/06/13/the-intel-sysret-privilege-escalation/ 确认:http://smartos.org/2012/06/15/smartos-news-万博下载包3/ 确认:http://support.citrix.com/article/CTX133161 确认:http://wiki.smartos.org/display/DOC/SmartOS + +日志# SmartOSChangeLog-June14 % 2 c2012变化确认:http://www.oracle.com/technetwork/topics/security/cpuoct2012 - 1515893. - html 确认:https://bugzilla.redhat.com/show_bug.cgi?id=813428 确认:https://www.illumos.org/issues/2873 DEBIAN: dsa - 2501 URL: http://www.debian.org/security/2012/dsa - 2501 DEBIAN: dsa - 2508 URL: http://www.debian.org/security/2012/dsa - 2508 EXPLOIT-DB: 28718 URL: https://www.exploit-db.com/exploits/28718/ EXPLOIT-DB: 46508 URL: https://www.exploit-db.com/exploits/46508/ FREEBSD: FreeBSD-SA-12:04 URL: http://security.freebsd.org/advisories/FreeBSD-SA-12:04.sysret.asc GENTOO: glsa - 201309 - 24 URL: http://security.gentoo.org/glsa/glsa - 201309 - 24. - xml MANDRIVA: MDVSA-2013:150 URL:~~http://www.mandriva.com/security/advisories?name=MDVSA-2013:150~~(过时的来源) MLIST (xen-announce): 20120612 Xen安全咨询7 (cve - 2012 - 0217) - PV特权升级 URL: http://lists.xen.org/archives/html/xen-announce/2012-06/msg00001.html MLIST (xen-devel): 20120619安全漏洞的过程,和cve - 2012 - 0217 URL: http://lists.xen.org/archives/html/xen-devel/2012-06/msg01072.html 迈克尔-舒马赫:ms12 - 042 URL: https://docs.microsoft.com/en - us/security updates/securitybulletins/2012/ms12 - 042 NETBSD: NETBSD - sa2012 - 003 URL: http://ftp.netbsd.org/pub/netbsd/security/advisories/netbsd txt.asc——sa2012 - 003. 椭圆形椭圆形:org.mitre.oval: def: 15596 URL: https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15596 SECUNIA: 55082 URL: http://secunia.com/advisories/55082
分配中央社
Debian GNU / Linux
创建日期记录
20111214	免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
分配(20111214)
票(遗留)

评论(遗留)

提出(遗留)
N /一个
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。
CVE使用关键字搜索: 你也可以搜索参考使用CVE参考地图。
更多信息:CVE请求Web表单(从下拉框中选择“其他”)

回到顶部

cve - 2012 - 0217