複数の libvirt API 呼び出しで、接続の読み取り専用権限が尊重されていないことが判明しました。サーバーの libvirtd への読み取り専用接続を確立できるローカルの攻撃者が、この欠陥を利用して、読み書き接続に制限される必要があるコマンドを実行し、サービス拒否や権限昇格を引き起こすことがあります。（CVE-2011-1146）

注：以前は、「--define 'rhel 5'」オプションなしの rpmbuild を使用して libvirt のソース RPM を構築しようとすると、device-mapper-devel の「Failed build dependencies」のエラーで失敗する可能性がありました。このため、この -devel サブパッケージは利用できない可能性があります。この更新では、-devel サブパッケージは、デフォルトで構築時に依存関係としてチェックされなくなるため、libvirt のソース RPM を期待通りに構築することが可能になります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt

medium Nessus プラグイン ID 61002

変更ログが見つかりません