RHEL 6：rhev-hypervisor6（RHSA-2014:0815）

medium Nessus プラグイン ID 79108

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、CVE-2014-3466、CVE-2014-3468、CVE-2014-3467 および CVE-2014-3469 を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みカーネルコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-6378、CVE-2014-0203、CVE-2014-1737、CVE-2014-1738、CVE-2014-1874、CVE-2014-2039 および CVE-2014-3153（カーネルの問題）

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

ソリューション

影響を受ける rhev-hypervisor6 パッケージを更新してください。

参考資料

http://www.nessus.org/u?c6b506c4

https://access.redhat.com/errata/RHSA-2014:0815

https://access.redhat.com/security/cve/cve-2014-3467

https://access.redhat.com/security/cve/cve-2014-3466

https://access.redhat.com/security/cve/cve-2014-3469

https://access.redhat.com/security/cve/cve-2014-3468

プラグインの詳細

深刻度: Medium

ID: 79108

ファイル名: redhat-RHSA-2014-0815.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/11/11

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus