RHEL 6 : rhev-guest-tools-iso (RHSA-2013:0925)

high Nessus Plugin ID 78962

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 rhev-guest-tools-iso 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-guest-tools-iso 套件內含工具和驅動程式。在 Red Hat Enterprise Virtualization 上，以來賓身分安裝支援的 Windows 來賓作業系統時，會需要使用這些隨附的工具和驅動程式。

在將 Red Hat Enterprise Virtualization 代理程式安裝到 Windows 上的方式中，發現一個不具引號的搜尋路徑瑕疵。視不具引號之搜尋路徑中的目錄權限而定，無權限的本機使用者可利用此瑕疵，以 SYSTEM 權限取得所選執行項目的二進位。(CVE-2013-2151)

在 Windows 上安裝 SPICE 服務的方式中，發現一個不具引號的搜尋路徑瑕疵。視不具引號之搜尋路徑中的目錄權限而定，無權限的本機使用者可利用此瑕疵，以 SYSTEM 權限取得所選執行項目的二進位。(CVE-2013-2152)

此更新也可修正下列錯誤：

* 之前，當嘗試在 Windows Server 2003 (32 位元與 64 位元) 上解除安裝 rhev-guest-tools 時，即使已成功解除安裝該套件，事件檢視器中仍會出現一個錯誤事件指出「The BalloonService service hung on starting」。現在，已不再註冊 balloon 服務可執行檔，這表示預設已不再執行該服務，而且可以解除安裝 rhev-guest-tools 並不會有任何錯誤訊息。(BZ#860225、BZ#880278)

建議所有 Red Hat Enterprise Virtualization 使用者皆升級至此更新版 rhev-guest-tools-iso 套件，其可解決這些問題。