Red Hat セキュリティアドバイザリ 2012:0774 から：

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libguestfs は、ゲストディスクイメージにアクセスし、変更するためのライブラリです。

virt-edit でファイルを編集すると、前述のファイルが誰でも読める状態になることが判明しました（そして、ファイルオーナーまたはセキュリティ強化 Linux コンテキストが保存されません）。ホストの管理者が virt-edit を使用してゲスト内部のファイルを編集した場合、そのファイルは誰でも読める状態にされていました。これにより、権限のないゲストのユーザーが、本来ならアクセスできないファイルにアクセスする可能性があります。
(CVE-2012-2690)

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を追加するために、libguestfs ユーザーはこれらの更新済みパッケージへアップグレードすることが推奨されます。

検出

Oracle Linux 6：libguestfs（ELSA-2012-0774）

low Nessus プラグイン ID 68548

変更ログが見つかりません