QEMU: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2020-7039

  tcp_emu in tcp_subr.c in libslirp 4.1.0, as used in QEMU 4.2.0, mismanages memory, as demonstrated by IRC DCC commands …

  qemu qemu libslirp slirp Debian Ubuntu
  Jan 16, 2020
• Unscored —
  CVE-2020-7211

  tftp.c in libslirp 4.1.0, as used in QEMU 4.2.0, does not prevent ..\ directory traversal on Windows.

  libslirp Debian
  Jan 21, 2020

Revision history

1. 2024-11-10 #33

   Neue Updates von Ubuntu aufgenommen

2. 2021-04-25 #32

   Neue Updates von SUSE aufgenommen

3. 2021-03-07 #31

   Neue Updates von Oracle Linux aufgenommen

4. 2021-02-09 #30

   Neue Updates von Debian aufgenommen

5. 2020-08-11 #29

   Neue Updates von SUSE aufgenommen

6. 2020-08-04 #28

   Neue Updates von SUSE aufgenommen

7. 2020-06-24 #27

   Neue Updates von Red Hat aufgenommen

8. 2020-06-17 #26

   Neue Updates von SUSE aufgenommen

9. 2020-06-16 #25

   Neue Updates von SUSE aufgenommen

10. 2020-06-11 #24

    Neue Updates von SUSE aufgenommen

11. 2020-06-01 #23

    Neue Updates von Red Hat aufgenommen

12. 2020-05-14 #22

    Neue Updates von Oracle Linux aufgenommen

13. 2020-05-13 #21

    Neue Updates von GENTOO aufgenommen

14. 2020-05-07 #20

    Neue Updates von Arch Linux aufgenommen

15. 2020-04-29 #19

    Neue Updates von SUSE aufgenommen

16. 2020-04-07 #18

    Neue Updates von Red Hat aufgenommen

17. 2020-04-06 #16

    Neue Updates von Red Hat aufgenommen

18. 2020-04-06 #17

    Version nicht vorhanden

19. 2020-04-01 #14

    Neue Updates von SUSE aufgenommen

20. 2020-04-01 #15

    Version nicht vorhanden

21. 2020-03-31 #12

    Neue Updates von Red Hat aufgenommen

22. 2020-03-31 #13

    Version nicht vorhanden

23. 2020-03-17 #11

    Neue Updates von Red Hat aufgenommen

24. 2020-03-15 #10

    Neue Updates von ORACLE aufgenommen

25. 2020-03-10 #9

    Neue Updates von CentOS aufgenommen

References

• Debian Security Advisory DSA-4616 vom 2020-02-03 vom 2020-02-02
  https://www.debian.org/security/2020/dsa-4616
• National Vulnerability Database: CVE-2020-7039 vom 2020-01-16
  https://nvd.nist.gov/vuln/detail/CVE-2020-7039
• Red Hat Security Advisory RHSA-2020:0348 vom 2020-02-04
  https://access.redhat.com/errata/RHSA-2020:0348
• SUSE Security Update SUSE-SU-2020:0388-1 vom 2020-02-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20200388-1.html
• Ubuntu Security Notice USN-4283-1 vom 2020-02-18
  https://usn.ubuntu.com/4283-1/
• Debian Security Advisory DLA 2076 vom 2020-03-02
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202001/msg00022.html
• Debian Security Advisory DLA 2090 vom 2020-03-02
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202001/msg00036.html
• Red Hat Security Advisory RHSA-2020:0775 vom 2020-03-10
  https://access.redhat.com/errata/RHSA-2020:0775
• CentOS Security Advisory CESA-2020:0775 vom 2020-03-10
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-0775-Important-CentOS-6-qemu-kvm-Security-Update-tp4645859.html
• ORACLE OVMSA-2020-0010 vom 2020-03-13
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-March/000973.html
• Red Hat Security Advisory RHSA-2020:0889 vom 2020-03-17
  https://access.redhat.com/errata/RHSA-2020:0889
• Red Hat Security Advisory RHSA-2020:1116 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1116
• Red Hat Security Advisory RHSA-2020:1150 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1150
• Red Hat Security Advisory RHSA-2020:1261 vom 2020-04-01
  https://access.redhat.com/errata/RHSA-2020:1261
• SUSE Security Update SUSE-SU-2020:0844-1 vom 2020-04-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200844-1.html
• SUSE Security Update SUSE-SU-2020:0845-1 vom 2020-04-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200845-1.html
• Red Hat Security Advisory RHSA-2020:1296 vom 2020-04-02
  https://access.redhat.com/errata/RHSA-2020:1296
• Red Hat Security Advisory RHSA-2020:1300 vom 2020-04-02
  https://access.redhat.com/errata/RHSA-2020:1300
• Red Hat Security Advisory RHSA-2020:1344 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1344
• Red Hat Security Advisory RHSA-2020:1351 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1351
• Red Hat Security Advisory RHSA-2020:1352 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1352
• Red Hat Security Advisory RHSA-2020:1358 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1358
• Red Hat Security Advisory RHSA-2020:1360 vom 2020-04-07
  https://access.redhat.com/errata/RHSA-2020:1360
• SUSE Security Update SUSE-SU-2020:1139-1 vom 2020-04-29
  https://www.suse.com/support/update/announcement/2020/suse-su-20201139-1.html
• SUSE Security Update SUSE-SU-2020:1138-1 vom 2020-04-29
  https://www.suse.com/support/update/announcement/2020/suse-su-20201138-1.html
• Arch Linux Security Advisory ASA-202005-6 vom 2020-05-08
  https://security.archlinux.org/ASA-202005-6
• GENTOO Security Advisory GLSA-202005-02 vom 2020-05-13
  https://packetstormsecurity.com/files/157685/glsa-202005-02.txt
• Oracle Linux Security Advisory ELSA-2020-1926 vom 2020-05-14
  https://oss.oracle.com/pipermail/el-errata/2020-May/009920.html
• Red Hat Security Advisory RHSA-2020:2342 vom 2020-06-01
  https://access.redhat.com/errata/RHSA-2020:2342
• SUSE Security Update SUSE-SU-2020:14396-1 vom 2020-06-12
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006934.html
• SUSE Security Update SUSE-SU-2020:1630-1 vom 2020-06-16
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006956.html
• SUSE Security Update SUSE-SU-2020:1501-1 vom 2020-06-16
  https://www.suse.com/support/update/announcement/2020/suse-su-20201501-1.html
• SUSE Security Update SUSE-SU-2020:1634-1 vom 2020-06-17
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006957.html
• SUSE Security Update SUSE-SU-2020:1538-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201538-1.html
• SUSE Security Update SUSE-SU-2020:1514-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201514-1.html
• SUSE Security Update SUSE-SU-2020:1523-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201523-1.html
• SUSE Security Update SUSE-SU-2020:1526-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201526-1.html
• Red Hat Security Advisory RHSA-2020:2730 vom 2020-06-24
  https://access.redhat.com/errata/RHSA-2020:2730
• SUSE Security Update SUSE-SU-2020:14444-1 vom 2020-08-04
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007221.html
• SUSE Security Update SUSE-SU-2020:14448-1 vom 2020-08-11
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007251.html
• SUSE Security Update SUSE-SU-2021:14706-1 vom 2021-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008673.html
• Debian Security Advisory DLA-2551 vom 2021-02-09
  https://lists.debian.org/debian-lts-announce/2021/02/msg00012.html
• Oracle Linux Security Advisory ELSA-2021-0705 vom 2021-03-05
  https://linux.oracle.com/errata/ELSA-2021-0705.html
• Ubuntu Security Notice USN-7094-1 vom 2024-11-11
  https://ubuntu.com/security/notices/USN-7094-1