- バージョン 0.9.6.2 へリベース

- virTypedParameterArrayClear のクラッシュを修正します（bz 844745、bz 844734）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2012:1202 から：

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd に対する読み取り専用接続を確立できる攻撃者が、パラメーターの数を 0 に設定した、特別に細工された RPC コマンドでこの欠陥を発生させることが可能でした。これは、libvirtd が無効なメモリにアクセスし、クラッシュする原因になっていました。
(CVE-2012-3445)

この更新は以下のバグも修正します：

* 前は、トンネル化された移行を使用する間、2 つのマシン間で繰り返しゲストを移行すると、libvirt デーモンが予期せずロックする原因になっていました。リモートドライバーをロックするコードのバグは修正され、現在はトンネル化された移行の繰り返しは期待通りに機能します。（BZ#847946）

* 前は、特定のシステムロケールがシステムによって使用された場合、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性があります。このバグは修正され、 libvirt ライブラリとデーモンはユーザーロケールの選択の影響を受けなくなりました。（BZ#847959）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd に対する読み取り専用接続を確立できる攻撃者が、パラメーターの数を 0 に設定した、特別に細工された RPC コマンドでこの欠陥を発生させることが可能でした。これは、libvirtd が無効なメモリにアクセスし、クラッシュする原因になっていました。
（CVE-2012-3445）

この更新は以下のバグも修正します：

* 前は、トンネル化された移行を使用する間、2 つのマシン間で繰り返しゲストを移行すると、libvirt デーモンが予期せずロックする原因になっていました。リモートドライバーをロックするコードのバグは修正され、現在はトンネル化された移行の繰り返しは期待通りに機能します。（BZ#847946）

* 前は、特定のシステムロケールがシステムによって使用された場合、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性があります。このバグは修正され、 libvirt ライブラリとデーモンはユーザーロケールの選択の影響を受けなくなりました。（BZ#847959）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

libvirt は更新され、virtd でクラッシュを引き起こす可能性のある、リモートのサービス拒否が修正されました。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd に対する読み取り専用接続を確立できる攻撃者が、パラメーターの数を 0 に設定した、特別に細工された RPC コマンドでこの欠陥を発生させることが可能でした。これは、libvirtd が無効なメモリにアクセスし、クラッシュする原因になっていました。
（CVE-2012-3445）

この更新は以下のバグも修正します：

- 以前は、トンネル化された移行を使用する間、2 つのマシン間でゲストを繰り返し移行すると、libvirt デーモンが予期せずロックする可能性がありました。リモートドライバーをロックするコードのバグは修正され、現在はトンネル化された移行の繰り返しは期待通りに機能します。

- 以前は、特定のシステムロケールがシステムによって使用された場合、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性がありました。このバグは修正され、 libvirt ライブラリとデーモンはユーザーロケールの選択の影響を受けなくなりました。

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

- バージョン 0.9.11.5 へリベース

- CVE-2012-3445 virTypedParameterArrayClear のクラッシュ（bz #844734）

- libvirt-guests を修正します（bz 843836）

- ボックスのドメインイベントが時折消失するのを修正します（bz 819617）

- 偽造デーモン dep の追加を破棄します（bz 849159）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61631	Fedora 16：ibvirt-0.9.6.2-1.fc16（2012-11843）	Nessus	Fedora Local Security Checks	2012/8/23	2021/1/11	low
68603	Oracle Linux 6：libvirt（ELSA-2012-1202）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
61661	CentOS 6：libvirt（CESA-2012:1202）	Nessus	CentOS Local Security Checks	2012/8/27	2021/1/4	low
74713	openSUSE セキュリティ更新： libvirt （openSUSE-SU-2012:0991-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
61654	RHEL 6 : libvirt （RHSA-2012:1202）	Nessus	Red Hat Local Security Checks	2012/8/24	2024/4/27	medium
61656	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libvirt	Nessus	Scientific Linux Local Security Checks	2012/8/24	2021/1/14	low
61779	Fedora 17：ibvirt-0.9.11.5-3.fc17（2012-12523）	Nessus	Fedora Local Security Checks	2012/9/5	2021/1/11	low

検出

プラグインの検索

low

low

low

low

medium

low

low