1 つのセキュリティ問題と複数のバグを修正し、1 つの拡張機能を追加する更新済みの libguestfs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

libguestfs は、ゲストイメージファイルフォーマットの指定を許可するのではなく、QEMU のフォーマット自動検出に依存していました。権限のあるゲストユーザーがこの欠陥を利用して、 libguestfs ライブラリを利用するプログラムを実行しているホストのユーザーがアクセスできる、そのホスト上の任意のファイルを読み取ることができる可能性があります。(CVE-2010-3851)

このエラータでは、libguestfs を Upstream バージョン 1.7.17 にアップグレードし、多数のバグ修正と 1 つの拡張機能が含まれます。これらのバグ修正とこの拡張機能に関するドキュメントは、「参照」セクションでリンクされている「テクニカルノート」ドキュメントから入手できます。

libguestfs の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題とバグを修正し、「テクニカルノート」に記載されている拡張機能を追加することが推奨されます。

検出

RHEL 6：libguestfs（RHSA-2011:0586）

medium Nessus プラグイン ID 63981

変更ログが見つかりません