セキュリティの欠陥とバグを修正する更新済みの redhat-support-plugin-rhev パッケージが、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization 用の Red Hat Support プラグインは、Red Hat Enterprise Virtualization 管理ポータルから Red Hat サブスクリプションサービスへのシームレスかつ統合されたアクセスを提供しています。このプラグインは、迅速なヘルプ、回答、プロアクティブサービスを可能にする自動化機能を提供します。Red Hat 限定の知識、リソース、取り組み、および診断機能への簡単で素早いアクセスを提供します。

redhat-support-plugin-rhev は、ログビューアーコンポーネントで、ユーザー指定のパスとファイル名をコマンドラインに直接渡していることが判明しました。これにより、いずれかの Entity で SuperUser のロールがあるユーザーが、RHEV 環境でのどのホストでも、任意のコマンドを実行する可能性があります。（CVE-2015-7544）

Red Hat Enterprise Virtualization Manager の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。

検出

RHEL 6：redhat-support-plugin-rhev（RHSA-2016:0426）

critical Nessus プラグイン ID 89861

変更ログが見つかりません