Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libvirt

medium Nessus Plugin ID 61002

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，有多個 libvirt API 呼叫並未接受連線的唯讀權限。本機攻擊者若可在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵執行本應受限於唯寫連線的命令，這可能會導致拒絕服務或是權限提升。(CVE-2011-1146)

注意：先前，在使用不含「--define ‘rhel 5’」選項的 rpmbuild　構建 libvirt 來源 RPM 時，device-mapper-devel 套件可發生失敗並出現「構建相依性失敗」錯誤，
因為可能無法使用這個 -devel 子套件。透過此更新，構建時系統不會再將 -devel 子套件預設勾選為相依性，進而讓 libvirt 來源 RPM 可如預期構建。