libvirt が更新され、1 つのセキュリティ問題といくつかのセキュリティ以外の問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-0236：libvirt によって、認証されたリモートのユーザーが、細工された（1）virDomainSnapshotGetXMLDesc インターフェイスへのスナップショット、または（2） image to the virDomainSaveImageGetXMLDesc インターフェイスへの画像と共に VIR_DOMAIN_XML_SECURE フラグを使って VNC パスワードを取得できました。
 （bsc#914693）

- CVE-2015-5313：パストラバーサルの脆弱性によって、libvirtd プロセスが、root 権限を使ってファイルシステムに任意のファイルを書き込むことができました（bsc#953110）

以下のセキュリティ以外の問題が修正されました：

- bsc#948686：起動しているドメインに PAUSED 状態を使用。

- bsc#903757：libxl で nodeGetSecurityModel 実装を提供。

- bsc#938228：ドライバーがテープまたはファイルではない場合に、ディスクタイプを BLOCK に設定。

- bsc#948516：profile_status を修正して、エラーと制限されないドメインを区別。

- bsc#936524： lxc コンテナをダイレクトインターフェイスで開始するエラーを修正。

- bsc#921555：PCI hostdev に対して apparmor が生成するプロファイルを修正。

- bsc#899334：systemd TerminateMachine に追加の upstream 修正を含めます。

- bsc#921586：/etc/libvirt/qemu.conf　のセキュリティドライバーのデフォルト設定を修正。

- bsc#921355：多数の QEMU apparmor 抽象化の問題を修正。

- bsc#911737：セキュリティラベルが自動的に設定されない場合のための追加修正。

- bsc#914297：SMT サーバーの URL の設定を SCC の代わりに使用することを許可。

- bsc#904432：ルート定義の変更をバックポート。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12/SLES12 セキュリティ更新：libvirt（SUSE-SU-2016:0304-1）

low Nessus プラグイン ID 88560

変更ログが見つかりません