An updated rhev-hypervisor6 package that fixes two security issues and various bugs is now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor6 package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

A flaw was found in the way KVM initialized a guest's registered pv_eoi (paravirtualized end-of-interrupt) indication flag when entering the guest. An unprivileged guest user could potentially use this flaw to crash the host. (CVE-2013-1935)

A flaw was found in the way unexpected fields in guestInfo dictionaries were processed. A privileged guest user could potentially use this flaw to make the host the guest is running on unavailable to the management server. (CVE-2013-0167)

Red Hat would like to thank IBM for reporting the CVE-2013-1935 issue.
The CVE-2013-0167 issue was discovered by Dan Kenigsberg of the Red Hat Enterprise Virtualization team.

This updated package provides updated components that include fixes for various security issues. These issues have no security impact on Red Hat Enterprise Virtualization Hypervisor itself, however. The security fixes included in this update address the following CVE numbers :

CVE-2013-1962 (libvirt issue)

CVE-2013-2017 and CVE-2013-1943 (kernel issues)

CVE-2012-6137 (subscription-manager issue)

This update also contains the fixes from the following errata :

* vdsm: RHSA-2013:0886, which adds support for Red Hat Enterprise Virtualization 3.2 clusters.

* ovirt-node: RHBA-2013:0908

Upgrade Note: If you upgrade the Red Hat Enterprise Virtualization Hypervisor through the 3.2 Manager administration portal, the Host may appear with the status of 'Install Failed'. If this happens, place the host into maintenance mode, then activate it again to get the host back to an 'Up' state.

Users of the Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to this updated package, which corrects these issues.

1 つのセキュリティ問題と多数のバグを修正する更新済みの vdsm パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

VDSM は、Red Hat Enterprise Virtualization Hypervisor または Red Hat Enterprise Linux ホスト上で Red Hat Enterprise Virtualization Manager エージェントとして機能する管理モジュールです。

guestInfo 辞書の予期せぬフィールドが処理される方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-0167）

CVE-2013-0167 の問題は、Red Hat Enterprise Virtualization チームの Dan Kenigsberg 氏により発見されました。

この更新は、さまざまなバグも修正します。これらの変更に関する情報については、テクニカルノートを参照してください。

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-0886.html

Red Hat Enterprise Virtualization Manager を使用している Red Hat Enterprise Linux Virtualization ホストを管理している全ユーザーは、これらの更新済みパッケージをインストールし、これらの問題を修正することが推奨されます。

次の rhev-hypervisor6 エラータパッケージにおいて、これらの更新済みパッケージが Red Hat Enterprise Virtualization Hypervisor のユーザーに提供されます。

Updated vdsm packages that fix one security issue and various bugs are now available.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

VDSM is a management module that serves as a Red Hat Enterprise Virtualization Manager agent on Red Hat Enterprise Virtualization Hypervisor or Red Hat Enterprise Linux hosts.

A flaw was found in the way unexpected fields in guestInfo dictionaries were processed. A privileged guest user could potentially use this flaw to make the host the guest is running on unavailable to the management server. (CVE-2013-0167)

The CVE-2013-0167 issue was discovered by Dan Kenigsberg of the Red Hat Enterprise Virtualization team.

This update also fixes various bugs. Refer to the Technical Notes for information about these changes :

https://access.redhat.com/site/documentation/en-US/ Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/ chap-RHSA-2013-0886.html

All users managing Red Hat Enterprise Linux Virtualization hosts using Red Hat Enterprise Virtualization Manager are advised to install these updated packages, which fix these issues.

These updated packages will be provided to users of Red Hat Enterprise Virtualization Hypervisor in the next rhev-hypervisor6 errata package.

2 つのセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

KVM がゲストの登録された pv_eoi （準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935）

guestInfo 辞書の予期せぬフィールドが処理される方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-0167）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM に感謝の意を表します。
CVE-2013-0167 の問題は、Red Hat Enterprise Virtualization チームの Dan Kenigsberg 氏により発見されました。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-1962（libvirt の問題）

CVE-2013-2017、CVE-2013-1943（カーネルの問題）

CVE-2012-6137（subscription-manager issue）

この更新では、次のエラータからの修正も行われています：

* vdsm：RHSA-2013:0886 は、Red Hat Enterprise Virtualization 3.2 クラスターのサポートを追加します。

* ovirt-node：RHBA-2013:0908

アップグレードに関する注意：3.2 Manager 管理ポータルで Red Hat Enterprise Virtualization ハイパーバイザーをアップグレードすると、ホストが「インストール失敗」のステータスで表示される可能性があります。この場合、ホストをメンテナンスモードに設定し、再度ホストを有効にしてステータスを「Up」に戻してください。

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。

更新后的 vdsm 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

VDSM 是充当 Red Hat Enterprise Virtualization 管理程序或 Red Hat Enterprise Linux 主机上的 Red Hat Enterprise Virtualization Manager 代理的管理模块。

在处理 guestInfo 字典中的意外字段的方式中发现一个缺陷。特权客户机用户可能利用此缺陷使管理服务器无法使用运行客户机的主机。(CVE-2013-0167)

CVE-2013-0167 问题由 Red Hat Enterprise Virtualization 团队的 Dan Kenigsberg 发现。

此更新还修复了各种缺陷。有关这些更改的信息，请参阅技术札记：

https://access.redhat.com/site/documentation/en-US/ Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/ chap-RHSA-2013-0886.html

建议所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主机的用户安装这些更新后的程序包，其中修正了这些问题。

将在下一个 rhev-hypervisor6 errata 程序包中为 Red Hat Enterprise Virtualization 管理程序的用户提供上述更新后的程序包。

現已提供更新版 rhev-hypervisor6 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

進入來賓系統時，在 KVM 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。(CVE-2013-1935)

用於處理 guestInfo 字典中非預期欄位的方式有一個瑕疵。有權限的來賓使用者可能會利用此瑕疵，使得管理伺服器無法存取執行此來賓系統的主機。(CVE-2013-0167)

Red Hat 要感謝 IBM 報告 CVE-2013-1935 問題。
CVE-2013-0167 問題是由 Red Hat Red Hat Enterprise Virtualization 團隊的 Dan Kenigsberg 發現。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2013-1962 (libvirt 問題)

CVE-2013-2017 和 CVE-2013-1943 (kernel 問題)

CVE-2012-6137 (subscription-manager 問題)

此更新也包含來自下列錯字勘誤表的修正：

* vdsm：RHSA-2013:0886，其可新增對 Red Hat Enterprise Virtualization 3.2 叢集的支援。

* ovirt-node：RHBA-2013:0908

升級注意事項：如果您透過 3.2 Manager 管理入口網站升級 Red Hat Enterprise Virtualization Hypervisor，主機可能會顯示「安裝失敗」狀態。若發生此情況，請讓主機進入維護模式，然後再啟動一次主機，使其恢復為「執行」狀態。

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

現已提供更新版 vdsm 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

VDSM 是一種管理模組，可在 Red Hat Enterprise Virtualization Hypervisor 或 Red Hat Enterprise Linux 主機上，做為 Red Hat Enterprise Virtualization Manager 代理程式執行。

用於處理 guestInfo 字典中非預期欄位的方式有一個瑕疵。有權限的來賓使用者可能會利用此瑕疵，使得管理伺服器無法存取執行此來賓系統的主機。(CVE-2013-0167)

CVE-2013-0167 問題是由 Red Hat Red Hat Enterprise Virtualization 團隊的 Dan Kenigsberg 發現。

此更新還修正數個錯誤。如需有關以下變更的資訊，請參閱「技術提示」：

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-0886.html

建議所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主機的所有使用者皆安裝這些更新版套件，其可修正這些問題。

下一版 rhev-hypervisor6 錯字勘誤表套件將會為 Red Hat Enterprise Virtualization Hypervisor 的使用者提供這些更新版套件。

更新后的 rhev-hypervisor6 程序包修复了两个安全问题和多种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

* 当进入客户机时，在 KVM 初始化客户机的注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。(CVE-2013-1935)

在处理 guestInfo 字典中的意外字段的方式中发现一个缺陷。特权客户机用户可能利用此缺陷使管理服务器无法使用运行客户机的主机。(CVE-2013-0167)

Red Hat 在此感谢 IBM 报告问题 CVE-2013-1935。
CVE-2013-0167 问题由 Red Hat Enterprise Virtualization 团队的 Dan Kenigsberg 发现。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2013-1962（libvirt 问题）

CVE-2013-2017 和 CVE-2013-1943（内核问题）

CVE-2012-6137（subscription-manager 问题）

此更新还包含以下勘误表中的补丁：

* vdsm：RHSA-2013:0886，添加对 Red Hat Enterprise Virtualization 3.2 群集的支持。

* ovirt-node：RHBA-2013:0908

升级说明：如果通过 3.2 Manager 管理门户升级 Red Hat Enterprise Virtualization 管理程序，主机的状态可能显示为“安装失败”。如果发生此情况，请将主机转换为维护模式，然后将其重新激活以使其返回“运行”状态。

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修正了这些问题。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78961	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0907)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78959	RHEL 6：rhev 3.2 - vdsm（RHSA-2013:0886）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78959	RHEL 6 : rhev 3.2 - vdsm (RHSA-2013:0886)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78961	RHEL 6：rhev-hypervisor6（RHSA-2013:0907）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78959	RHEL 6：rhev 3.2 - vdsm (RHSA-2013:0886)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78961	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0907)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78959	RHEL 6：rhev 3.2 - vdsm (RHSA-2013:0886)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78961	RHEL 6：rhev-hypervisor6 (RHSA-2013:0907)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

検出

プラグインの検索

medium

low

low

medium

low

medium

low

medium