Red Hat セキュリティアドバイザリ 2013:0127 から：

1 つのセキュリティ問題およびいくつかのバグを修正する更新済みの libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

* 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。（BZ#675319）

* この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（'/'）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。（BZ#680289）

* この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドについて情報を含めることで改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。（BZ#783001）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。（CVE-2012-2693）

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。（CVE-2012-2693）

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する更新済みの libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

* 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。（BZ#675319）

* この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（'/'）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。（BZ#680289）

* この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドについて情報を含めることで改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。（BZ#783001）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

Red Hat セキュリティアドバイザリ 2012:0748 から：

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

- 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。

- この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（「/」）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。

- この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドに関する情報で改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。

更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68698	Oracle Linux 5：libvirt（ELSA-2013-0127）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
61340	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
59918	CentOS 6：libvirt（CESA-2012:0748）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
64073	RHEL 5 : libvirt （RHSA-2013:0127）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	low
68547	Oracle Linux 6：libvirt（ELSA-2012-0748）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
63572	CentOS 5：libvirt（CESA-2013:0127）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	low
63598	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	low
59584	RHEL 6 : libvirt （RHSA-2012:0748）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical

検出

プラグインの検索

low

low

low

low

low

low

low

critical