Wenlong Huang 氏は libvirt が特定の RPC 呼び出しを不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、libvirt をクラッシュし、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4423)

Tingting Zheng 氏は、libvirt が特定のエラー状態でクリーンアップを不適切に処理していることを発見しました。リモートの攻撃者が、これを悪用して、libvirt をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-0170）。

検出

Ubuntu 12.04 LTS / 12.10：libvirt 脆弱性（USN-1708-1）

high Nessus プラグイン ID 64289

変更ログが見つかりません