virt-v2v is a tool for converting and importing virtual machines to libvirt-managed KVM (Kernel-based Virtual Machine).

Using virt-v2v to convert a guest that has a password-protected VNC console to a KVM guest removed that password protection from the converted guest: after conversion, a password was not required to access the converted guest's VNC console. Now, converted guests will require the same VNC console password as the original guest. Note that when converting a guest to run on RHEV, virt-v2v will display a warning that VNC passwords are not supported. (CVE-2011-1773)

Bug fixes :

  - When converting a guest virtual machine (VM), whose name     contained certain characters, virt-v2v would create a     converted guest with a corrupted name. Now, virt-v2v     will not corrupt guest names.

  - There were numerous usability issues when running     virt-v2v as a non-root user. This update makes it     simpler to run virt-v2v as a non-root user.

  - virt-v2v failed to convert a Microsoft Windows guest     with Windows Recovery Console installed in a separate     partition. Now, virt-v2v will successfully convert a     guest with Windows Recovery Console installed in a     separate partition by ignoring that partition.

  - virt-v2v failed to convert a Linux guest which did not     have the symlink '/boot/grub/menu.lst'. With this     update, virt-v2v can select a grub configuration file     from several places.

  - This update removes information about the usage of     deprecated command line options in the virt-v2v man     page.

  - virt-v2v would fail to correctly change the allocation     policy, (sparse or preallocated) when converting a guest     with QCOW2 image format. The error message 'Cannot     import VM, The selected disk configuration is not     supported' was displayed. With this update, allocation     policy changes to a guest with QCOW2 storage will work     correctly.

  - The options '--network' and '--bridge' can not be used     in conjunction when converting a guest, but no error     message was displayed. With this update, virt-v2v will     now display an error message if the mutually exclusive     '--network' and '--bridge' command line options are both     specified.

  - virt-v2v failed to convert a multi-boot guest, and did     not clean up temporary storage and mount points after     failure. With this update, virt-v2v will prompt for     which operating system to convert from a multi-boot     guest, and will correctly clean up if the process fails.

  - virt-v2v failed to correctly configure modprobe aliases     when converting a VMware ESX guest with VMware Tools     installed. With this update, modprobe aliases will be     correctly configured.

  - When converting a guest with preallocated raw storage     using the libvirtxml input method, virt-v2v failed with     the erroneous error message 'size(X) < usage(Y)'. This     update removes this erroneous error.

  - When converting a Linux guest, virt-v2v did not check     that the Cirrus X driver was available before     configuring it. With this update, virt-v2v will attempt     to install the Cirrus X driver if it is required.

  - VirtIO systems do not support the Windows Recovery     Console on 32-bit Windows XP. The virt-v2v man page has     been updated to note this. On Windows XP Professional     x64 Edition, however, if Windows Recovery Console is     re-installed after conversion, it will work as expected.

  - Placing comments in the guest fstab file by means of the     leading '#' symbol caused an 'unknown filesystem' error     after conversion of a guest. With this update comments     can now be used and error messages will not be     displayed.

Users of virt-v2v should upgrade to this updated package, which fixes these issues and upgrades virt-v2v to version 0.8.3.

virt-v2v は、仮想マシンを変換し、libvirt-managed KVM（カーネルベースの仮想マシン）にインポートするためのツールです。

virt-v2v を使用して、パスワード保護された VNC コンソールを持つゲストを KVM ゲストに変換すると、変換されたゲストからパスワード保護が削除されます：変換後、変換されたゲストの VNC コンソールにパスワードなしでアクセスすることが可能でした。現在は、変換されたゲストには元のゲストと同じ VNC コンソールのパスワードが必要です。注意：ゲストを変換して RHEV で実行させると、virt-v2v は VNC パスワードがサポートされていないという警告を表示します。（CVE-2011-1773）

バグ修正：

- 名前に特定の文字が含まれている、ゲスト仮想マシン（VM）を変換する場合、virt-v2v は名前が壊れている変換済みゲストを作成します。現在、virt-v2v はゲスト名を破損しません。

- virt-v2v を非 root ユーザーとして実行する場合、多数のユーザビリティの問題があります。この更新により、virt-v2v を root 以外のユーザーとして実行することがさらに容易になります。

- virt-v2v は、別のパーティションにインストールされている Windows Recovery Console で Microsoft Windows を変換すると失敗します。現在、virt-v2v は該当するパーティションを無視することで、別のパーティションにインストールされた Windows Recovery Console でゲストを正常に変換します。

- virt-v2v は、シンボリックリンク「/boot/grub/menu.lst」がない Linux ゲストの変換に失敗していました。この更新により、virt-v2v はいくつかの場所から grub 構成ファイルを選択できます。

- この更新では、virt-v2v man ページで、廃止されたコマンドラインオプションの使用に関する情報を削除します。

- virt-v2v は、QCOW2 画像フォーマットがあるゲストを変換する際に、割り当てポリシー（散在や事前割り当て）を正しく変更できない可能性があります。エラーメッセージ「Cannot import VM, The selected disk configuration is not supported（VM をインポートできません。選択したディスク構成はサポートされていません）」が表示されました。この更新により、QCOW2 ストレージを持つゲストに対する割り当てポリシー変更が適切に動作します。

- ゲストを変換する際、「--network」と「--bridge」のオプションを組み合わせて使用することはできませんが、エラーメッセージは表示されません。この更新により、相互排他的な「--network」および「--bridge」コマンドラインオプションの両方が指定された場合、virt-v2v がエラーメッセージを表示するようになります。

- virt-v2v は、マルチブートゲストの変換に失敗し、失敗後に一時的ストレージやマウントポイントのクリーンアップを行っていませんでした。この更新により、virt-v2v は、マルチブートゲストからどのオペレーティングシステムを変換するかを尋ねるようになり、プロセスが失敗した場合は適切にクリーンアップを実行します。

- virt-v2v は、VMware Tools がインストールされている VMware ESX ゲストを変換する際に、modprobe のエイリアスの正しい設定に失敗していました。この更新により、modprobe エイリアスが適切に構成されます。

- libvirtxml 入力メソッドを使用して、raw ストレージが事前に割り当てられているゲストを変換する場合、virt-v2v は「size(X) < usage(Y)」という誤ったエラーメッセージを表示して失敗していました。この更新により、この間違ったエラーは削除されます。

* Linux ゲストを変換する場合、virt-v2v は設定する前に Cirrus X ドライバーが使用できるかをチェックしていませんでした。この更新により、virt-v2v は必要な場合に Cirrus X ドライバーのインストールを試みます。

- VirtIO システムは、32 ビット Windows XP で Windows Recovery Console をサポートしていません。virt-v2v man ページはこれを考慮して更新されています。ただし、Windows XP Professional x64 Edition では、変換後に Windows Recovery Console が再インストールされた場合、想定通りに動作します。

- 「#」記号を先頭につけてゲストの fstab ファイルにコメントを付けると、ゲストの変換後に「不明なファイルシステム」エラーが発生しました。この更新により、コメントを使用できるようになり、エラーメッセージは表示されません。

virt-v2v のユーザーは、この更新済みパッケージへアップグレードしてこれらの問題を修正し、virt-v2v をバージョン 0.8.3 へアップグレードする必要があります。

virt-v2v 是一種用於轉換和匯入虛擬機器至受 libvirt 管理之 KVM (核心型虛擬機器) 的工具。

使用 virt-v2v 將具有密碼保護 VNC 主控台的來賓轉換為 KVM 來賓時，會從轉換的來賓移除該密碼保護：轉換後，不需密碼即可存取已轉換來賓的 VNC 主控台。現在，轉換的來賓將需要與原始來賓相同的 VNC 主控台密碼。請注意，轉換來賓以便在 RHEV 上執行時，virt-v2v 會顯示 VNC 密碼不受支援的警告。(CVE-2011-1773)

錯誤修正：

- 轉換名稱中具有特定字元的來賓虛擬機器 (VM) 時，virt-v2v 會以損毀的名稱建立轉換來賓。現在，virt-v2v 將不會損毀來賓名稱。

- 以非 root 使用者身分執行 virt-v2v 時，有數個可用性問題。此更新會使其更容易以非 root 使用者的身分執行 virt-v2v。

- Windows Recovery Console 安裝在獨立的磁碟分割中時，virt-v2v 無法轉換 Microsoft Windows 來賓。現在，virt-v2v 將可成功轉換在單獨磁碟分割中安裝 Windows Recovery Console 的訪客，方法是忽略該磁碟分割。

- virt-v2v 無法轉換不具符號連結 '/boot/grub/menu.lst' 的 Linux 來賓。透過此更新，virt-v2v 可以從數個位置選取 grub 組態檔。

- 此更新移除了 virt-v2v 手冊頁中有關過時命令行選項的使用資訊。

- virt-v2v 以 QCOW2 影像格式轉換來賓時，無法正確變更配置原則 (疏鬆或預先配置)。顯示錯誤訊息「無法匯入 VM，不支援選取的磁碟組態」。透過此更新，針對具有 QCOW2 儲存之來賓的配置原則變更將可正常運作。

* 轉換來賓時無法結合使用 '--network' 和 '--bridge' 選項，但不會顯示任何錯誤訊息。透過此更新，如果現在同時指定互斥的「--network」與「--bridge」命令行選項，virt-v2v 將顯示錯誤訊息。

- virt-v2v 無法轉換多重開機來賓，且失敗後也不會清理暫時儲存區和掛載點。透過此更新，virt-v2v 將提示哪個作業系統從多重開機來賓轉換，如果處理程序失敗，也會正確地予以清理。

- virt-v2v 在已安裝 VMware Tools 的情況下轉換 VMware ESX 來賓時，無法正確設定 modprobe 別名。透過此更新，將可正確設定 modprobe 別名。

- 使用 libvirtxml 輸入方法，以預先配置的原始儲存區轉換來賓時，virt-v2v 會失敗並顯示 'size(X) < usage(Y)' 錯誤訊息。此更新可移除此錯誤。

- 轉換 Linux 來賓時，virt-v2v 在設定 Cirrus X 驅動程式之前不會先檢查其是否可用。透過此更新，virt-v2v 將在必要時嘗試安裝 Cirrus X 驅動程式。

- VirtIO 系統不支援 32 位元 Windows XP 上的 Windows Recovery Console。virt-v2v 手冊頁在更新後已經特別指明此點。但是，在 Windows XP Professional x64 Edition 中，如果在轉換之後重新安裝 Windows Recovery Console，其將按預期運作。

- 以前置「#」符號在來賓 fstab 檔案中放置註解時，轉換來賓後可能造成「未知的檔案系統」錯誤。透過此更新，現在即可使用註解，並且不會顯示錯誤訊息。

virt-v2v 的使用者應升級至此更新版套件，其可修正這些問題並將 virt-v2v 升級至 0.8.3 版。

virt-v2v 是用于将虚拟机转换和导入到 libvirt 管理的 KVM（基于内核的虚拟机）的工具。

通过 virt-v2v 将拥有受密码保护 VNC 控制台的客户机转换为 KVM 客户机，移除了被转换客户机的该密码保护：转换之后，无需密码即可访问被转换客户机的 VNC 控制台。现在，被转换的客户机将需要与原始客户机相同的 VNC 控制台密码。请注意，将客户机转换到在 RHEV 上运行时，virt-v2v 将显示一条警告，表明不支持 VNC 密码。(CVE-2011-1773)

缺陷补丁：

- 当转换其名称中包含某些字符的访客虚拟机 (VM) 时，virt-v2v 会创建具有损坏名称的转换客户机。现在，virt-v2v 将不会损坏客户机名称。

- 当以非根用户身份运行 virt-v2v 时，存在大量可用性问题。此更新简化了以非根用户身份运行 virt-v2v 的操作。

- virt-v2v 未能转换在单独分区中安装有 Windows Recovery Console 的 Microsoft Windows 客户机。现在，virt-v2v 将通过忽略分区来成功转换将 Windows Recovery Console 安装在单独分区中的客户机。

- virt-v2v 未能转换不具有符号链接“/boot/grub/menu.lst”的 Linux 客户机。通过此更新，virt-v2v 可以从多个位置选择 grub 配置文件。

- 此更新删除了 virt-v2v 手册页中的使用已弃用命令行选项的信息。

- 当转换使用 QCOW2 镜像格式的客户机时，virt-v2v 将无法正确更改分配策略（稀疏或预分配）。会显示错误消息“Cannot import VM, The selected disk configuration is not supported”。通过此更新，对具有 QCOW2 存储的客户机进行的分配策略更改将正常工作。

- 当转换客户机时无法结合使用“-network”和“-bridge”选项，但未显示错误消息。通过此更新，如果同时指定了互斥的“--network”和“--bridge”命令行选项，virt-v2v 现在将显示错误消息。

- virt-v2v 未能转换多引导客户机，而且失败后未清除临时存储和挂载点。通过此更新，virt-v2v 将提示要从多引导客户机转换为哪个操作系统，并且将在进程失败的情况下正确完成清理。

- 当转换安装有 VMware Tools 的 VMware ESX 客户机时，virt-v2v 未能正确配置 modprobe 别名。通过此更新，将能够正确配置 modprobe 别名。

- 当使用 libvirtxml 输入方法转换具有预分配原始存储的客户机时，virt-v2v 会出现故障并提示错误消息“size(X) < usage(Y)”。此更新删除了这一错误。

- 当转换 Linux 客户机时，virt-v2v 未在配置前检查是否存在 Cirrus X 驱动程序。通过此更新，virt-v2v 将尝试安装 Cirrus X 驱动程序（如果需要）。

- VirtIO 系统不支持 32 位 Windows XP 中的 Windows Recovery Console。virt-v2v 手册页已经进行了更新以说明此事宜。但在 Windows XP Professional x64 Edition 上，如果在转换后重新安装 Windows Recovery Console，则它可以正常工作。

- 以“#”号开头将注释放在客户机 fstab 文件中，会造成客户机转换后出现“unknown filesystem”错误。通过此更新，现在可以使用注释，并且不会显示错误消息。

virt-v2v 用户应升级此更新后的程序包，其中修复了这些问题并将 virt-v2v 升级到 0.8.3 版。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの virt-v2v パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

virt-v2v は、仮想マシンを　libvirt-managed KVM（カーネルベースの仮想マシン）、または Red Hat Enterprise Virtualization に変換し、インポートするためのツールです。

virt-v2v を使用して、パスワード保護された VNC コンソールを持つゲストを KVM ゲストに変換すると、変換されたゲストからパスワード保護が削除されます：変換後、変換されたゲストの VNC コンソールにパスワードなしでアクセスすることが可能でした。現在は、変換されたゲストには元のゲストと同じ VNC コンソールのパスワードが必要です。注意：ゲストを変換して、Red Hat Enterprise Virtualization で実行させると、virt-v2v は VNC パスワードがサポートされていないという警告を表示します。
(CVE-2011-1773)

注：CVE-2011-1773 を訂正するには、Red Hat Enterprise Linux 6.2 perl-Sys-Virt 更新もインストールする必要があります。

バグ修正：

* 名前に特定の文字が含まれている、ゲスト仮想マシン（VM）を変換する場合、virt-v2v は名前が壊れている変換済みゲストを作成します。現在、virt-v2v はゲスト名を破損しません。
（BZ#665883）

* virt-v2v を非 root ユーザーとして実行する場合、多数のユーザビリティの問題があります。この更新により、virt-v2v を root 以外のユーザーとして実行することがさらに容易になります。（BZ#671094）

* virt-v2v は、別のパーティションにインストールされている Windows Recovery Console で Microsoft Windows を変換すると失敗します。現在、virt-v2v は該当するパーティションを無視することで、別のパーティションにインストールされた Windows Recovery Console でゲストを正常に変換します。（BZ#673066）

* virt-v2v は、シンボリックリンク「/boot/grub/menu.lst」がない Red Hat Enterprise Linux ゲストの変換に失敗していました。この更新により、virt-v2v はいくつかの場所から grub 構成ファイルを選択できます。
（BZ#694364）

* この更新は、virt-v2v man ページで、廃止されたコマンドラインオプションの使用に関する情報を削除します。（BZ#694370）

* virt-v2v は、QCOW2 画像フォーマットがあるゲストを変換する際に、割り当てポリシー（散在や事前割り当て）を正しく変更できない可能性があります。エラーメッセージ「Cannot import VM, The selected disk configuration is not supported（VM をインポートできません。選択したディスク構成はサポートされていません）」が表示されました。この更新により、QCOW2 ストレージを持つゲストに対する割り当てポリシー変更が適切に動作します。（BZ#696089）

* ゲストを変換する際、「--network」および「--bridge」オプションを組み合わせて使用することはできませんが、エラーメッセージは表示されません。この更新により、相互排他的な「--network」および「--bridge」コマンドラインオプションの両方が指定された場合、virt-v2v がエラーメッセージを表示するようになります。（BZ#700759）

* virt-v2v は、マルチブートゲストの変換に失敗し、一時的ストレージのクリーンアップや失敗後のポイントのマウントを行っていませんでした。この更新により、virt-v2v は、マルチブートゲストからどのオペレーティングシステムを変換するかを尋ねるようになり、プロセスが失敗した場合は適切にクリーンアップを実行します。
（BZ#702007）

* virt-v2v は、VMware Tools がインストールされている VMware ESX ゲストを変換する際に、modprobe エイリアスの設定で失敗していました。この更新により、modprobe エイリアスが適切に構成されます。（BZ#707261）

* libvirtxml 入力方法を使用し、raw ストレージが事前に割り当てられているゲストを変換する場合、virt-v2v は「size（X） < usage（Y）」というエラーメッセージで失敗していました。この更新により、この間違ったエラーは削除されます。（BZ#727489）

* Red Hat Enterprise Linux ゲストを変換する場合、virt-v2v は設定する前に Cirrus X ドライバーが使用できるかをチェックしていませんでした。
この更新により、virt-v2v は必要な場合に Cirrus X ドライバーのインストールを試みます。（BZ#708961）

* VirtIO システムは、32 ビット Windows XP で Windows Recovery コンソールをサポートしていません。virt-v2v man ページはこれを考慮して更新されています。ただし、Windows XP Professional x64 Edition では、変換後に Windows Recovery Console が再インストールされた場合、想定通りに動作します。
（BZ#732421）

* 先頭の「#」記号によってゲスト fstab ファイルにコメントを付けると、ゲストの変換後に「不明なファイルシステム」エラーが発生しました。この更新により、コメントを使用できるようになり、エラーメッセージは表示されません。（BZ#677870）

virt-v2v のユーザーは、この更新済みパッケージへアップグレードしてこれらの問題を修正し、virt-v2v をバージョン 0.8.3 へアップグレードする必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.4 以前の virt-v2v は、ゲストを変換する際に VNC コンソールパスワードを保存しません。これにより、ローカルユーザーは、パスワードなしで接続することで、意図された VNC 認証をバイパスすることができます。(CVE-2011-1773)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 6 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2011-1615 advisory.

  - virt-v2v before 0.8.4 does not preserve the VNC console password when converting a guest, which allows     local users to bypass the intended VNC authentication by connecting without a password. (CVE-2011-1773)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2011:1615 advisory.

  - virt-v2v: vnc password protection is missing after vm conversion (CVE-2011-1773)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

更新后的 virt-v2v 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

virt-v2v 是一种将虚拟机转换到和导入到 libvirt 代管 KVM（基于内核的虚拟机）或 Red Hat Enterprise Virtualization 的工具。

通过 virt-v2v 将拥有受密码保护 VNC 控制台的客户机转换为 KVM 客户机，移除了被转换客户机的该密码保护：转换之后，无需密码即可访问被转换客户机的 VNC 控制台。现在，被转换的客户机将需要与原始客户机相同的 VNC 控制台密码。请注意，当转换客户机以在 Red Hat Enterprise Virtualization 上运行时，virt-v2v 将显示 VNC 密码不受支持的警告。
(CVE-2011-1773)

注意：必须也安装 Red Hat Enterprise Linux 6.2 perl-Sys-Virt 更新以修正 CVE-2011-1773。

缺陷补丁：

* 当转换其名称中包含某些字符的访客虚拟机 (VM) 时，virt-v2v 会创建具有损坏名称的转换客户机。现在，virt-v2v 将不会损坏客户机名称。
(BZ#665883)

* 当以非根用户身份运行 virt-v2v 时，存在大量可用性问题。此更新简化了以非根用户身份运行 virt-v2v 的操作。(BZ#671094)

* virt-v2v 未能转换在单独分区中安装有 Windows Recovery Console 的 Microsoft Windows 客户机。现在，virt-v2v 将通过忽略分区来成功转换将 Windows Recovery Console 安装在单独分区中的客户机。(BZ#673066)

* virt-v2v 未能转换不具有符号链接“/boot/grub/menu.lst”的 Red Hat Enterprise Linux 客户机。通过此更新，virt-v2v 可以从多个位置选择 grub 配置文件。
(BZ#694364)

* 此更新删除了 virt-v2v 手册页中的使用已弃用命令行选项的信息。(BZ#694370)

* 当转换使用 QCOW2 镜像格式的客户机时，virt-v2v 将无法正确更改分配策略（稀疏或预分配）。会显示错误消息“Cannot import VM, The selected disk configuration is not supported”。通过此更新，对具有 QCOW2 存储的客户机进行的分配策略更改将正常工作。(BZ#696089)

* 当转换客户机时无法结合使用“-network”和“-bridge”选项，但未显示错误消息。通过此更新，如果同时指定了互斥的“--network”和“--bridge”命令行选项，virt-v2v 现在将显示错误消息。(BZ#700759)

* virt-v2v 未能转换多引导客户机，而且失败后未清除临时存储和挂载点。通过此更新，virt-v2v 将提示要从多引导客户机转换为哪个操作系统，并且将在进程失败的情况下正确完成清理。
(BZ#702007)

* 当转换安装有 VMware Tools 的 VMware ESX 客户机时，virt-v2v 未能正确配置 modprobe 别名。通过此更新，将能够正确配置 modprobe 别名。(BZ#707261)

* 当使用 libvirtxml 输入方法转换具有预分配原始存储的客户机时，virt-v2v 会出现故障并提示错误消息“size(X) < usage(Y)”。此更新删除了这一错误。(BZ#727489)

* 当转换 Red Hat Enterprise Linux 客户机时，virt-v2v 未在配置前检查是否存在 Cirrus X 驱动程序。
通过此更新，virt-v2v 将尝试安装 Cirrus X 驱动程序（如果需要）。(BZ#708961)

* VirtIO 系统不支持 32 位 Windows XP 中的 Windows Recovery Console。virt-v2v 手册页已经进行了更新以说明此事宜。但在 Windows XP Professional x64 Edition 上，如果在转换后重新安装 Windows Recovery Console，则它可以正常工作。
(BZ#732421)

* 以“#”号开头将注释放在客户机 fstab 文件中，会造成客户机转换后出现“unknown filesystem”错误。通过此更新，现在可以使用注释，并且不会显示错误消息。(BZ#677870)

virt-v2v 用户应升级此更新后的程序包，其中修复了这些问题并将 virt-v2v 升级到 0.8.3 版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1615 公告中提及的漏洞的影响。

  - 0.8.4 之前的 virt-v2v 在转换客户机时不保留 VNC 控制台密码，这允许本地用户通过在没有密码的情况下连接来绕过预期的 VNC 认证。(CVE-2011-1773)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 virt-v2v 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

virt-v2v 是一種適用於轉換和匯入虛擬機器至 libvirt 管理之 KVM (核心型虛擬機器) 或 Red Hat Enterprise Virtualization 的工具。

使用 virt-v2v 將具有密碼保護 VNC 主控台的來賓轉換為 KVM 來賓時，會從轉換的來賓移除該密碼保護：轉換後，不需密碼即可存取已轉換來賓的 VNC 主控台。現在，轉換的來賓將需要與原始來賓相同的 VNC 主控台密碼。請注意，轉換來賓以在 Red Hat Enterprise Virtualization 上執行時，virt-v2v 會顯示 VNC 密碼不受支援的警告。
(CVE-2011-1773)

注意：若要更正 CVE-2011-1773，則亦須安裝 Red Hat Enterprise Linux 6.2 perl-Sys-Virt 更新。

錯誤修正：

* 轉換名稱中具有特定字元的來賓虛擬機器 (VM) 時，virt-v2v 會以損毀的名稱建立轉換來賓。現在，virt-v2v 將不會損毀來賓名稱。
(BZ#665883)

* 以非 root 使用者執行 virt-v2v 時，有數個可用性問題。此更新會使其更容易以非 root 使用者的身分執行 virt-v2v。(BZ#671094)

* Windows Recovery Console 安裝在獨立的磁碟分割中時，virt-v2v 無法轉換 Microsoft Windows 來賓。現在，virt-v2v 將可成功轉換在單獨磁碟分割中安裝 Windows Recovery Console 的訪客，方法是忽略該磁碟分割。(BZ#673066)

* virt-v2v 無法轉換不具符號連結「/boot/grub/menu.lst」的 Red Hat Enterprise Linux 來賓。透過此更新，virt-v2v 可以從數個位置選取 grub 組態檔。
(BZ#694364)

* 此更新移除了 virt-v2v 手冊頁中有關過時命令行選項使用的資訊。(BZ#694370)

* virt-v2v 在以 QCOW2 影像格式轉換來賓時，無法正確變更配置原則 (疏鬆或預先配置)。顯示錯誤訊息「無法匯入 VM，不支援選取的磁碟組態」。透過此更新，針對具有 QCOW2 儲存之來賓的配置原則變更將可正常運作。(BZ#696089)

* 轉換來賓時無法結合使用「--network」和「--bridge」選項，但並不會顯示任何錯誤訊息。透過此更新，如果現在同時指定互斥的「--network」與「--bridge」命令行選項，virt-v2v 將顯示錯誤訊息。(BZ#700759)

* virt-v2v 無法轉換多重開機來賓，且失敗後也不會清理暫存儲存裝置和掛載點。透過此更新，virt-v2v 將提示哪個作業系統從多重開機來賓轉換，如果處理程序失敗，也會正確地予以清理。
(BZ#702007)

* virt-v2v 在已安裝 VMware Tools 的情況下轉換 VMware ESX 來賓時，無法正確設定 modprobe 別名。透過此更新，將可正確設定 modprobe 別名。(BZ#707261)

* 使用 libvirtxml 輸入方法以預先配置的原始儲存裝置轉換來賓時，virt-v2v 會失敗並顯示「大小(X) < 使用量(Y)」錯誤訊息。此更新可移除此錯誤。(BZ#727489)

* 轉換 Red Hat Enterprise Linux 來賓時，virt-v2v 在設定 Cirrus X 驅動程式之前不會先檢查其是否可用。
透過此更新，virt-v2v 將在必要時嘗試安裝 Cirrus X 驅動程式。(BZ#708961)

* VirtIO 系統不支援 32 位元 Windows XP 上的 Windows Recovery Console。virt-v2v 手冊頁在更新後已經特別指明此點。但是，在 Windows XP Professional x64 Edition 中，如果在轉換之後重新安裝 Windows Recovery Console，其將按預期運作。
(BZ#732421)

* 以前置「#」符號在來賓 fstab 檔案中放置註解時，轉換來賓後可能造成「未知的檔案系統」錯誤。透過此更新，現在即可使用註解，並且不會顯示錯誤訊息。(BZ#677870)

virt-v2v 的使用者應升級至此更新版套件，其可修正這些問題並將 virt-v2v 升級至 0.8.3 版。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1615 公告中提及的弱點影響。

  - 0.8.4 之前的 virt-v2v 在轉換來賓時未保留 VNC 主控台密碼，其允許本機使用者在無密碼的情況下連線，藉此繞過預定的 VNC 驗證。(CVE-2011-1773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61201	Scientific Linux Security Update : virt-v2v on SL6.x x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61201	Scientific Linux セキュリティ更新：SL6.x x86_64 の virt-v2v	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61201	Scientific Linux 安全性更新：SL6.x x86_64 上的 virt-v2v	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61201	Scientific Linux 安全更新：SL6.x x86_64 中的 virt-v2v	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
64008	RHEL 6：virt-v2v（RHSA-2011:1615）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181089	Oracle Linux 6 : virt-v2v (ELSA-2011-1615)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
181089	Oracle Linux 6 : virt-v2v (ELSA-2011-1615)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
64008	RHEL 6 : virt-v2v (RHSA-2011:1615)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
64008	RHEL 6 : virt-v2v (RHSA-2011:1615)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181089	Oracle Linux 6：virt-v2v (ELSA-2011-1615)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high
64008	RHEL 6 : virt-v2v (RHSA-2011:1615)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
181089	Oracle Linux 6：virt-v2v (ELSA-2011-1615)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high

high

high

high

high