Fedora 20：ibvirt-1.1.3.3-1.fc20（2014-1042）

high Nessus プラグイン ID 72049

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- バージョン 1.1.3.3 へリベース

- virDBusAddWatch のクラッシュを修正します（bz #885445）

- 移行がキャンセルされた場合、移行ポートを消去します（bz #1018530）

- virt-login-shell を修正します（bz #1054479）

- CVE-2013-6458 libvirt：qemu：libvirtd のクラッシュを引き起こす可能性のあるいくつかの API でのジョブ使用率の問題（bz #1054206、bz #1048631）

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters のクラッシュ（bz #1049136、bz #1042252）

- CVE-2014-0028 libvirt：イベント登録により domain:getattr ACL がバイパスされます（bz #1054203、bz #1048637）

- CVE-2014-1447：libvirt：keepalive とのサービス拒否（bz 1052957、 bz 1054808）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。