Debian DSA-2280-1：libvirt - 複数の脆弱性
medium Nessus プラグイン ID 55625
Language:
概要
リモートのDebianホストにセキュリティ関連の更新プログラムがありません。説明
異なる仮想化システムとのインターフェイスのためのライブラリである libvirt が、整数オーバーフローに対して脆弱であることが判明しました（CVE-2011-2511）。また、安定版（stable）は、そのエラーレポートがスレッドセーフでないため、サービス拒否に対して脆弱です（CVE-2011-1486）。ソリューション
libvirtパッケージをアップグレードしてください。安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン0.8.3-5+squeeze2で修正されています。
旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン0.4.6-10+lenny2で修正されています。
参考資料
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=633630
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=623222
https://security-tracker.debian.org/tracker/CVE-2011-2511
https://security-tracker.debian.org/tracker/CVE-2011-1486
プラグインの詳細
深刻度: Medium
ID: 55625
ファイル名: debian_DSA-2280.nasl
バージョン: 1.12
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2011/7/20
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libvirt, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/7/19
参照情報
CVE: CVE-2011-1486, CVE-2011-2511
DSA: 2280