Red Hat Enterprise Virtualization Manager 3.2 が現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise Virtualization Manager は、Red Hat Enterprise Linux および Microsoft Windows を実行する仮想サーバーのコレクションを集中的に管理するための仮想ツールです。このパッケージには、管理者による Red Hat Enterprise Virtualization Manager 上でのクエリと操作の実行を可能にする、スクリプト可能なコマンドセットである Red Hat Enterprise Virtualization Manager API も含まれています。

仮想マシンをスナップショットから複製する際に、ターゲットのストレージドメインで、アクセス権のチェックを行っていないことが判明しました。攻撃者は、この欠陥を利用して、DoS 攻撃（サービス拒否攻撃）を仕掛けることで、ターゲットのストレージドメインで空いているディスク領域を使い果たす可能性があります。
（CVE-2013-2144）

CVE-2013-2144 の問題は、Red Hat の Daniel Erez 氏により発見されました。

この更新は、さまざまなバグも修正します。これらの変更に関する情報については、テクニカルノートを参照してください。

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-0888.html

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 6：Virtualization Manager（RHSA-2013:0888）

medium Nessus プラグイン ID 78960

変更ログが見つかりません