受影响系统：
XenSource Xen 3.1.1
XenSource Xen 3.0.3
XenSource Xen 3.0
不受影响系统：
XenSource Xen 3.1.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 26716
CVE(CAN) ID: CVE-2007-6207

Xen是可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。

Xen在调用mov_to_rr时没有正确地检查RID（区域标识符），这允许VT-i域中的本地攻击者读取其他VT-i域中的内存。

<*来源：tgingold （tgingold@free.fr）
 
  链接：http://secunia.com/advisories/27915/
        http://lists.xensource.com/archives/cgi-bin/mesg.cgi?a=xen-ia64-devel&i=20071022015118.GA3524%40localhost.localdomain
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://xen.xensource.com/