更新済みの libvirt パッケージにより、セキュリティの脆弱性が修正されます：

libvirt での qemu/qemu_driver.c 内の qemuDomainMigratePerform 関数と qemuDomainMigrateFinish2 関数は、 ACL のチェックが失敗した場合にドメインをロック解除しません。これにより、ローカルユーザーは、特定されていないベクトルを通じて、サービス拒否を引き起こすことができます（CVE-2014-8136）。

画像とスナップショットのオブジェクトを保存する XML getter が、 VIR_DOMAIN_XML_SECURE フラグに対する ACL をチェックせずに、セキュリティの機密情報をダンプする可能性があります。libvirtd への接続を確立できるリモートの攻撃者が、この欠陥を利用して、特定の限られた情報をドメインの xml ファイルから漏洩する可能性があります（CVE-2015-0236）。

更新済みパッケージは最新の 1.1.3.9 バージョンを提供し、これには MDVSA-2015:023 および MDVSA-2015:035 に対するより堅牢な修正が含まれています。

検出

Mandriva Linux セキュリティアドバイザリ：libvirt（MDVSA-2015:070）

low Nessus プラグイン ID 82323

変更ログが見つかりません