Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 libvirt

high Nessus Plugin ID 60551

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，在執行某些需要權限的動作，例如要求將無權限的來賓網域移轉至其他系統時，libvirtd 程序未正確檢查使用者連線權限。能夠建立對於 libvirtd 之唯讀連線的本機使用者可利用此瑕疵執行應受限於讀寫連線的動作。(CVE-2008-5086)

據發現，允許無權限使用者與 Hypervisor 通訊的 setuid 協助程式 libvirt_proxy 未正確驗證使用者要求。本機使用者可利用此瑕疵導致 libvirt_proxy 中發生堆疊型緩衝區溢位，進而可能允許其以 root 權限執行任意程式碼。
(CVE-2009-0036)

安裝更新後，必須手動重新啟動 libvirtd (例如，發出 'service libvirtd restart' 命令)，此變更才會生效。