Fedora 20：libvirt-1.1.3.3-1.fc20 (2014-1042)

high Nessus Plugin ID 72049

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- 重定基底至 1.1.3.3 版

- 修正 virDBusAddWatch 中的損毀錯誤 (bz #885445)

- 取消移轉時清理移轉連接埠 (bz #1018530)

- 修正 virt-login-shell (bz #1054479)

- CVE-2013-6458 libvirt: qemu：數個 API 中的工作使用量問題，可導致 libvirtd 損毀 (bz #1054206、bz #1048631)

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters 中發生損毀 (bz #1049136、bz #1042252)

- CVE-2014-0028 libvirt：事件註冊繞過 domain:getattr ACL (bz #1054203、bz #1048637)

- CVE-2014-1447: libvirt：keepalive 的拒絕服務 (bz 1052957、bz 1054808)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。