Scientific Linux 安全性更新：SL6.x x86_64 上的 libguestfs

medium Nessus Plugin ID 61042

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

libguestfs 依賴 QEMU 中的格式自動偵測，而非允許指定來賓影像檔案格式。有權限的來賓使用者可能利用此瑕疵，讀取主機上使用 libguestfs 程式庫之程式使用者可存取的任意檔案。(CVE-2010-3851)

此錯字勘誤表將 libguestfs 升級至上游版本 1.7.17，其中包含數個錯誤修正和一個增強功能。

建議所有 libguestfs 使用者皆升級至這些更新版套件，其可更正此問題、修正多個錯誤並新增增強功能。