Scientific Linux セキュリティ更新：SL6.x x86_64 の libguestfs

medium Nessus プラグイン ID 61042

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

libguestfs は、ゲストイメージファイルフォーマットの指定を許可するのではなく、QEMU のフォーマット自動検出に依存していました。権限のあるゲストユーザーがこの欠陥を利用して、 libguestfs ライブラリを利用するプログラムを実行しているホストのユーザーがアクセスできる、そのホスト上の任意のファイルを読み取ることができる可能性があります。（CVE-2010-3851）

このエラータでは、libguestfs を Upstream バージョン 1.7.17 にアップグレードし、多数のバグ修正と 1 つの拡張機能が含まれます。

libguestfs の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決し、バグを修正し、拡張機能を追加することが推奨されます。