「XenServer」「Citrix Hypervisor」に脆弱性 - アップデートをリリース

サーバ仮想化製品「XenServer」「Citrix Hypervisor」に脆弱性が明らかとなった。アップデートが提供されている。

現地時間6月11日にCitrixがアドバイザリを公開したもの。ゲストVMの管理者によって、ホストの動作遅延やサービス拒否を引き起こすことが可能となる脆弱性「CVE-2024-5661」が明らかとなったという。

同社では共通脆弱性評価システム「CVSSv3.1」のベーススコアを「5.9」とし、重要度を4段階中、上から3番目にあたる「中（Medium）」とレーティングしている。

Citrixでは、「XenServer 8」「Citrix Hypervisor 8.2 CU1 LTSR」向けにアップデートをリリース。利用者に対応を呼びかけている。

（Security NEXT - 2024/06/14 ） ツイート

PR

関連記事

Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター