來自 Red Hat 安全性公告 2012:1202：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，則可透過參數數量設為 0 的特製 RPC 命令來觸發此瑕疵，導致 libvirtd 存取無效的記憶體並當機。
(CVE-2012-3445)

此更新也可修正下列錯誤：

* 先前，使用通道移轉時，重複在兩部機器之間移轉來賓可造成 libvirt 程序意外鎖定。已修正鎖定遠端驅動程式的程式碼錯誤，且網域的重複通道移轉現可如預期運作。(BZ#847946)

* 先前，系統使用特定系統地區時，libvirt 可發出不正確的命令給 Hypervisor。已修正此錯誤，libvirt 程式庫與程序不再受使用者地區選擇的影響。(BZ#847959)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

偵測

Oracle Linux 6：libvirt (ELSA-2012-1202)

low Nessus Plugin ID 68603

找不到變更記錄