【重要】VENOM（KVMの脆弱性）に関する対策について | さくらインターネット

2015/05/14 144 users kvm 平素 CVE-2015-3456 脆弱性 http

2015年5月14日 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2015年5月13日、CVE-2015-3456（VENOM）という脆弱性情報が発表されました。 ▼Common Vulnerabilities and Exposures「CVE-2015-3456」 http://cve.mitre.org/cgi-bi... 続きを読む

VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば

2015/05/14 61 users おきば CVE-2015-3456

Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMwareは対象外Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外Xen利用のAWSは対象外。自前でFDCを外している？*1 おそらくVirtualBoxも対象？FDドライブを接続していなくても、QEMUの仮想化ハードウェア(ICH9)がFDコントローラを積んでいるので対象となる。Thi... 続きを読む