libguestfsとvirt-p2vの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfsパッケージには、仮想マシン（VM）ディスクイメージへのアクセスと変更に使用するライブラリが含まれています。Virt-p2vは、物理サーバーを仮想ゲストに変換するためのツールです。libguestfs（1.32.7）、virt-p2v（1.32.7）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1218766）セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）注意：このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

RHEL 7：ibguestfsおよびvirt-p2v（RHSA-2016:2576）

critical Nessus プラグイン ID 94539

バージョン 2.13