RHEL 6 : rhev-hypervisor6 (RHSA-2013:0579)

medium Nessus Plugin ID 78950

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題、多種錯誤，並新增一種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。(CVE-2013-0311)

據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542)

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-3955 (dhcp 問題)

CVE-2011-4355 (gdb 問題)

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

CVE-2012-5536 (openssh 問題)

CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

CVE-2013-0157 (util-linux-ng 問題)

此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也修正了下列錯誤：

* 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在，會考慮 VDSM 版本相容性，且只會在有與適用主機相關的升級時才會顯示升級訊息。
(BZ#853092)

* Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。(BZ#895078)

此外，此更新還新增了下列增強功能：

* Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 Hypervisor 套件，而不會像之前需要的一樣，對 yum 組態進行變更。
(BZ#863579)

此更新包含來自 RHBA-2013:0556 的 ovirt-node 版本：

https://rhn.redhat.com/errata/RHBA-2013-0556.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。