openSUSE セキュリティ更新： libvirt （openSUSE-SU-2014:1293-1）

medium Nessus プラグイン ID 78450

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- CVE-2014-3657：ドメインデッドロックを修正します fc22b2e7-CVE-2014-3657.patch bsc#899484

- CVE-2014-3633：qemu blkiotune でディスクを検索する際に正しい定義を使用します 3e745e8f-CVE-2014-3633.patch bsc#897783

ソリューション

影響を受ける libvirt パッケージを更新してください。

参考資料

https://lists.opensuse.org/opensuse-updates/2014-10/msg00017.html

プラグインの詳細

深刻度: Medium

ID: 78450

ファイル名: openSUSE-2014-585.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2014/10/15

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:libvirt, p-cpe:/a:novell:opensuse:libvirt-client, p-cpe:/a:novell:opensuse:libvirt-client-32bit, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo, p-cpe:/a:novell:opensuse:libvirt-client-debuginfo-32bit, p-cpe:/a:novell:opensuse:libvirt-debuginfo, p-cpe:/a:novell:opensuse:libvirt-debugsource, p-cpe:/a:novell:opensuse:libvirt-devel, p-cpe:/a:novell:opensuse:libvirt-devel-32bit, p-cpe:/a:novell:opensuse:libvirt-lock-sanlock, p-cpe:/a:novell:opensuse:libvirt-lock-sanlock-debuginfo, p-cpe:/a:novell:opensuse:libvirt-python, p-cpe:/a:novell:opensuse:libvirt-python-debuginfo, cpe:/o:novell:opensuse:12.3

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

パッチ公開日: 2014/10/6

参照情報

CVE: CVE-2014-3633, CVE-2014-3657

検出