SuSE 11.1 セキュリティ更新：libvirt（SAT パッチ番号 2957）
medium Nessus プラグイン ID 51624
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
libvirt は、ユーザーが任意のファイルを読み取る可能性がある構成済みのディスクフォーマットを適切に処理していませんでした。（CVE-2010-2237/CVE-2010-2238/CVE-2010-2239）ゲストの不適切にマップされたソースの権限付きポートにより、ホストの権限付きリソースを取得できます。(CVE-2010-2242)
また、以下のセキュリティ以外の問題の修正が含まれていました：
- libvirt ベースの kvm ゲストの保存オペレーションにかかる時間が長すぎます。
（bnc#614853）
- CPU が 37 を超えるとき、virt-manager が例外を投げます。（bnc#609738）
- 2 つ以上の VirtualDomain を停止すると、失敗します。
（bnc#594024）
- CD から SLES 9 SP4 ゲストを KVM システムにインストールできません。（bnc#626070）
ソリューション
SAT パッチ番号 2957 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=594024
https://bugzilla.novell.com/show_bug.cgi?id=609738
https://bugzilla.novell.com/show_bug.cgi?id=614853
https://bugzilla.novell.com/show_bug.cgi?id=618155
https://bugzilla.novell.com/show_bug.cgi?id=626070
http://support.novell.com/security/cve/CVE-2010-2237.html
http://support.novell.com/security/cve/CVE-2010-2238.html
プラグインの詳細
深刻度: Medium
ID: 51624
ファイル名: suse_11_libvirt-100819.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2011/1/21
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.7
CVSS v2
リスクファクター: Medium
基本値: 4.4
ベクトル: CVSS2#AV:L/AC:M/Au:S/C:C/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:libvirt, p-cpe:/a:novell:suse_linux:11:libvirt-doc, p-cpe:/a:novell:suse_linux:11:libvirt-python, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/8/19
参照情報
CVE: CVE-2010-2237, CVE-2010-2238, CVE-2010-2239, CVE-2010-2242