OracleVM 3.4：qemu-kvm（OVMSA-2017-0101）

critical Nessus プラグイン ID 100115

Language:

概要

リモートのOracleVMホストにセキュリティ更新がありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- kvm-cirrus-avoid-write-only-variables.patch [bz#1444377 bz#1444379] - kvm-cirrus-stop-passing-around-dst-pointers-in-the-blitt .patch - kvm-cirrus-stop-passing-around-src-pointers-in-the-blitt .patch - kvm-cirrus-fix-off-by-one-in-cirrus_bitblt_rop_bkwd_tran .patch - kvm-cirrus-fix-PUTPIXEL-macro.patch [bz#1444377 bz#1444379] - 解決：bz#1444377（CVE-2017-7980 qemu-kvm：Qemu：display：cirrus：bitbltルーチンでのOOB r/wアクセスの問題[rhel-6.9.z]）- 解決：bz#1444379（CVE-2017-7980 qemu-kvm-rhev：Qemu：display：cirrus： bitbltルーチンでのOOB r/wアクセスの問題[rhel-6.9.z]）- kvm-fix-cirrus_vga-fix-OOB-read-case-qemu-Segmentation-f .patch - kvm-cirrus-vnc-zap-bitblit-support-from-console-code.pat ch [bz#1443447 bz#1443449] - 解決：bz#1443447（CVE-2017-7718 qemu-kvm：Qemu：display：cirrus：OOB読み取りアクセス問題[rhel-6.9.z]）- 解決：bz#1443449（CVE-2017-7718 qemu-kvm-rhev：Qemu：display：cirrus：OOB読み取りアクセス問題[rhel-6.9.z]）- 解決：bz#1447544（CVE-2016-9603 qemu-kvm-rhev：Qemu：cirrus：vnc接続を介したヒープバッファオーバーフロー[rhel-6.9.z]）- 解決：bz#1447540（CVE-2016-9603 qemu-kvm：Qemu：cirrus：vnc接続を介したヒープバッファオーバーフロー[rhel-6.9.z]）- kvm-vns-tls-don-t-use-depricated-gnutls-functions.patch[bz#1428750] - kvm-vnc-apply-display-size-limits.patch[bz#1400438 bz#1425943] - 解決：bz#1400438（vnc_refresh_server_surface中のqemu-kvmコアダンプ[rhel-6.9.z]）- 解決：bz#1425943（CVE-2017-2633 qemu-kvm-rhev：Qemu：VNC：未チェックの解像度制限によるメモリ破損 [rhel-6.9.z]）- 解決：bz#1428750（brewで構築に失敗）