現已提供 Red Hat Enterprise Virtualization Manager 3.5.1 版。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種視覺化工具，可用於集中管理執行 Red Hat Enterprise Linux 和 Microsoft Windows 的虛擬伺服器集合。此套件還提供 Red Hat Enterprise Virtualization Manager API，其為一組可編寫指令碼命令，讓系統管理員能在 Red Hat Enterprise Virtualization Manager 上執行查詢和其他作業。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

據發現，在儲存網域之間即時儲存移轉 VM 磁碟時忽略了允許或拒絕快照建立的權限。能夠在儲存網域之間即時移轉磁碟的攻擊者可利用此瑕疵造成拒絕服務。(CVE-2015-0237)

據發現，在 ovirt-engine-dwhd 服務與在服務啟動期間使用的外掛程式之間共用的目錄具有不正確的權限。本機使用者可利用此瑕疵存取此目錄中的檔案，其可能包含敏感資訊。(CVE-2015-0257)

CVE-2015-0237 問題是由 Red Hat Enterprise Visualization Engineering 所發現，CVE-2015-0257 問題是由 Red Hat Enterprise Virtualization 團隊的 Yedidyah Bar David 所發現。

這些更新版 Red Hat Enterprise Virtualization Manager 套件也內含數個錯誤修正和多種增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Virtualization 3.5「技術提示」 (可從〈參照〉一節中的連結取得)，供其瞭解最重要變更之資訊。

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

Red Hat Enterprise Virtualization Manager 3.5.1 现在可用。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 是可视化工具，用于集中管理运行 Red Hat Enterprise Linux 和 Microsoft Windows 的虚拟服务器的集合。此程序包也包括 Red Hat Enterprise Virtualization Manager API，即一组可编脚本的命令，使管理员能够执行有关 Red Hat Enterprise Virtualization Manager 的查询和操作。

Manager 是 JBoss Application Server 应用程序，该用应程序提供了多个界面，可通过这些界面访问虚拟环境并与之交互，其中包括管理门户、用户门户以及表述性状态转移 (REST) 应用程序编程接口 (API)。

已发现存储域之间的 VM 磁盘的实时存储迁移期间忽略允许或拒绝快照创建的权限。能够在存储域之间实时迁移磁盘的攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0237)

已发现服务启动期间使用的 ovirt-engine-dwhd 服务和插件之间共享的目录具有错误的权限。本地用户可利用此缺陷访问此目录中的文件，这些文件可能包含敏感信息。(CVE-2015-0257)

CVE-2015-0237 问题由 Red Hat Enterprise Visualization Engineering 发现，CVE-2015-0257 问题由 Red Hat Enterprise Virtualization 团队的 Yedidyah Bar David 发现。

这些更新后的 Red Hat Enterprise Virtualization Manager 程序包也包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Virtualization 3.5 技术札记。

建议所有 Red Hat Enterprise Virtualization Manager 用户升级这些更新后的程序包其中解决了这些问题并添加这些增强。

Red Hat Enterprise Virtualization Manager 3.5.1 が、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Virtualization Manager は、Red Hat Enterprise Linux および Microsoft Windows を実行する仮想サーバーのコレクションを集中的に管理するための仮想ツールです。このパッケージには、管理者による Red Hat Enterprise Virtualization Manager 上でのクエリと操作の実行を可能にする、スクリプト可能なコマンドセットである Red Hat Enterprise Virtualization Manager API も含まれています。

このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、ユーザーポータル、および Representational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。

スナップショットの作成を許可/拒否するための権限が、ストレージドメイン間での VM ディスクのライブストレージ移行中に無視されることが判明しました。ストレージドメイン間でディスクのライブ移行を実行できる攻撃者は、この欠陥を利用して、サービス拒否を引き起こす可能性があります。(CVE-2015-0237)

ovirt-engine-dwhd サービスおよびサービスの起動中に使用されるプラグイン間で共有されるディレクトリに、不適切な権限が設定されていることが判明しました。ローカルユーザーはこの欠陥を利用して、このディレクトリ内の、機密情報が含まれている可能性があるファイルにアクセスする可能性があります。(CVE-2015-0257)

CVE-2015-0237 の問題は Red Hat Enterprise Visualization Engineering によって、CVE-2015-0257 の問題は Red Hat Enterprise Virtualization チームの Yedidyah Bar David 氏にり発見されました。

これらの更新済み Red Hat Enterprise Virtualization Manager パッケージには、多くのバグ修正と多数の強化も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。ユーザーは「参照」でリンクされている Red Hat Enterprise Virtualization 3.5 テクニカルノートに移動し、これらの変更に関する最も重要な情報を参照できます。

Red Hat Enterprise Virtualization Manager の全ユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を解決し、強化を追加することを推奨します。

Red Hat Enterprise Virtualization Manager 3.5.1 is now available.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Red Hat Enterprise Virtualization Manager is a visual tool for centrally managing collections of virtual servers running Red Hat Enterprise Linux and Microsoft Windows. This package also includes the Red Hat Enterprise Virtualization Manager API, a set of scriptable commands that give administrators the ability to perform queries and operations on Red Hat Enterprise Virtualization Manager.

The Manager is a JBoss Application Server application that provides several interfaces through which the virtual environment can be accessed and interacted with, including an Administration Portal, a User Portal, and a Representational State Transfer (REST) Application Programming Interface (API).

It was discovered that the permissions to allow or deny snapshot creation were ignored during live storage migration of a VM's disk between storage domains. An attacker able to live migrate a disk between storage domains could use this flaw to cause a denial of service. (CVE-2015-0237)

It was discovered that a directory shared between the ovirt-engine-dwhd service and a plug-in used during the service's startup had incorrect permissions. A local user could use this flaw to access files in this directory, which could potentially contain sensitive information. (CVE-2015-0257)

The CVE-2015-0237 issue was discovered by Red Hat Enterprise Visualization Engineering, and the CVE-2015-0257 issue was discovered by Yedidyah Bar David of the Red Hat Enterprise Virtualization team.

These updated Red Hat Enterprise Virtualization Manager packages also include numerous bug fixes and various enhancements. Space precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Enterprise Virtualization 3.5 Technical Notes, linked to in the References, for information on the most significant of these changes.

All Red Hat Enterprise Virtualization Manager users are advised to upgrade to these updated packages, which resolve these issues and add these enhancements.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83161	RHEL 6：Virtualization Manager (RHSA-2015:0888)	Nessus	Red Hat Local Security Checks	2015/4/30	2019/10/24	medium
83161	RHEL 6：Virtualization Manager (RHSA-2015:0888)	Nessus	Red Hat Local Security Checks	2015/4/30	2019/10/24	medium
83161	RHEL 6：Virtualization Manager（RHSA-2015:0888）	Nessus	Red Hat Local Security Checks	2015/4/30	2019/10/24	medium
83161	RHEL 6 : Virtualization Manager (RHSA-2015:0888)	Nessus	Red Hat Local Security Checks	2015/4/30	2019/10/24	medium

検出

プラグインの検索

medium

medium

medium

medium