RHEL 7：Virtualization Manager (RHSA-2019:2499)

medium Nessus Plugin ID 128068

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供適用於 Red Hat Virtualization Engine 4.3 的 ovirt-engine-metrics 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。ovirt-engine-metrics 套件用於收集並增強 Red Hat Virtualization Manager、主機和虛擬機器中的指標和記錄檔。它包括可在 Red Hat Virtualization Manager 和主機上組態 Collectd 和 Fluentd 的 Ansible 指令碼。它也會儲存遠端指標參數。下列套件已升級至更新的上游版本：ovirt-engine-metrics (1.3.3.3)。(BZ#1723786) 安全性修正：* ovirt-engine-metrics：洩露記錄檔和 ansible 劇本中的敏感密碼 (CVE-2019-10194) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在範本影像上傳時，安裝指標存放區失敗 (BZ#1715513)