複数のセキュリティ問題と 2 つのバグを修正する更新済みの rhev-hypervisor パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

Red Hat Enterprise Virtualization Hypervisor が、Intel VT-x 拡張が有効化されたプロセッサを持つシステムで実行される際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。（CVE-2010-0435）

VDSM が SSL 接続を承諾する方法で、欠陥が見つかりました。攻撃者が、VDSM に対して細工された SSL 接続を作成し、 VDSM による他のユーザーからの SSL 接続の受け入れを妨げることで、この欠陥を始動することがあります。
（CVE-2010-2811）

これらの更新済みパッケージにより、更新済みコンポーネントが提供され、これには、セキュリティ問題の修正が含まれますが、これらの問題は Red Hat Enterprise Virtualization Hypervisor のセキュリティには影響しません。これらの修正内容は以下のとおりです。avahi の問題 CVE-2009-0758 および CVE-2010-2244。freetype の問題 CVE-2010-1797、CVE-2010-2498、CVE-2010-2499、CVE-2010-2500、CVE-2010-2519、CVE-2010-2527、CVE-2010-2541。カーネルの問題 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524。openldap の問題 CVE-2010-0211、CVE-2010-0212。

これらの更新済みの rhev-hypervior パッケージは、2 つのバグも修正します。
これらのバグ修正に関する文書が、http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html から間もなく利用可能です

Red Hat Enterprise Virtualization Hypervior は KVM をベースとしているため、KVM 更新 RHSA-2010:0627 からのバグ修正が、この更新に含まれています。また、VDSM 更新 RHSA-2010:0628 からのバグ修正も含まれています。

KVM：https://rhn.redhat.com/errata/RHSA-2010-0627.html VDSM：
https://rhn.redhat.com/errata/RHSA-2010-0628.html

Red Hat Enterprise Virtualization Hypervisor のユーザーは、これらの更新済み rhev-hypervisor パッケージへアップグレードし、これらの問題を修正することが推奨されます。

２つのセキュリティ問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

qspice のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2010:0633 から：

２つのセキュリティ問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。(CVE-2010-0428)

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。(CVE-2010-0429)

qspice のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

２つのセキュリティ問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。(CVE-2010-0428)

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。(CVE-2010-0429)

qspice のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79276	RHEL 5：rhev-hypervisor（RHSA-2010:0622）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
48911	CentOS 5：qspice（CESA-2010:0633）	Nessus	CentOS Local Security Checks	2010/8/29	2021/1/4	medium
68086	Oracle Linux 5：qspice（ELSA-2010-0633）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63948	RHEL 5：qspice（RHSA-2010:0633）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60838	Scientific Linux セキュリティ更新：SL5.x x86_64 の qspice	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium