libguestfsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfsパッケージには、仮想マシン（VM）ディスクイメージへのアクセスと変更に使用するライブラリが含まれています。セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）注意：このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

検出

CentOS 6：libguestfs（CESA-2017:0564）

critical Nessus プラグイン ID 97949

変更ログが見つかりません