このlibvirt用の更新プログラムでは、次の問題が修正されています：

セキュリティの問題を修正： 	 

  - CVE-2019-10161：システム上の任意の場所を指していて、libvirtdによるroot権限を使った悪意のあるファイルの実行につながる可能性があるpathパラメーターを受け入れる可能性があるvirDomainSaveImageGetXMLDesc APIを修正しました（bsc#1138301）。 

  - CVE-2019-10166：managedsave用に使用されたドメインのconfigを変更したり、任意のエミュレータバイナリを実行したりするために使用された可能性があったvirDomainManagedSaveDefineXMLの問題を修正しました（bsc#1138302）。

  - CVE-2019-10167：任意のエミュレータを実行するために使用された可能性があったvirConnectGetDomainCapabilities APIの問題を修正しました（bsc#1138303）。

  - CVE-2019-10168：任意のエミュレータを実行するために使用された可能性があったvirConnect*HypervisorCPU APIの問題を修正しました（bsc#1138305）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libvirt（openSUSE-2019-1753）

high Nessus プラグイン ID 126894

バージョン 1.4