1 つのセキュリティ問題と多数のバグを修正する更新済みの vdsm パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

VDSM は、Red Hat Enterprise Virtualization Hypervisor または Red Hat Enterprise Linux ホスト上で Red Hat Enterprise Virtualization Manager エージェントとして機能する管理モジュールです。

guestInfo 辞書の予期せぬフィールドが処理される方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-0167）

CVE-2013-0167 の問題は、Red Hat Enterprise Virtualization チームの Dan Kenigsberg 氏により発見されました。

この更新は、さまざまなバグも修正します。これらの変更に関する情報については、テクニカルノートを参照してください。

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-0886.html

Red Hat Enterprise Virtualization Manager を使用している Red Hat Enterprise Linux Virtualization ホストを管理している全ユーザーは、これらの更新済みパッケージをインストールし、これらの問題を修正することが推奨されます。

次の rhev-hypervisor6 エラータパッケージにおいて、これらの更新済みパッケージが Red Hat Enterprise Virtualization Hypervisor のユーザーに提供されます。

検出

RHEL 6：rhev 3.2 - vdsm（RHSA-2013:0886）

low Nessus プラグイン ID 78959

変更ログが見つかりません