阿裡雲ECS虛拟化安全維護完成公告

尊敬的使用者：

近期，在虛拟化的領域中一個名叫“毒液”的安全漏洞被發現并曝光（venom，編号cve-2015-3456，詳見http://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2015-3456），可以造成虛拟機逃逸，進而進一步造成控制實體機的局面。xen和kvm都受本次毒液漏洞的影響。阿裡雲在收到本次漏洞報告後，進行緊急技術攻堅并于當天就找到了不影響線上使用者伺服器的熱修複解決方案。經過多日的觀察，我們現在很高興的通知大家，阿裡雲已經完成了全網“毒液”安全漏洞的修複，您在阿裡雲的雲伺服器是安全的。

感謝大家的支援

阿裡雲計算

2015年5月19日