Virt-p2vは、物理サーバーを仮想ゲストに変換するためのツールです。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
libguestfs（1.32.7）、virt-p2v（1.32.7）。

セキュリティ修正プログラム:

  - OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏洩したりする可能性があります。（CVE-2015-8869）

注: このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。

追加の変更:

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のlibguestfsおよびvirt-p2v（20161103）

critical Nessus プラグイン ID 95843

変更ログが見つかりません