RHEL 6 : rhev-guest-tools-iso (RHSA-2013:1122)

high Nessus Plugin ID 78967

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供更新版 rhev-guest-tools-iso 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-guest-tools-iso 套件內含工具和驅動程式。在 Red Hat Enterprise Virtualization 上，以來賓身分安裝支援的 Windows 來賓作業系統時，會需要使用這些隨附的工具和驅動程式。

在將 Red Hat Enterprise Virtualization Application Provisioning Tool (RHEV-APT) 服務安裝到 Windows 上的方式中，發現一個不具引號的搜尋路徑瑕疵。視不具引號之搜尋路徑中的目錄權限而定，無權限的本機使用者可利用此瑕疵，以 SYSTEM 權限取得所選執行項目的二進位。(CVE-2013-2176)

此問題是由 Red Hat 的 Jiri Belka 所發現。

此更新也可修正下列錯誤：

* 在罕見情況下，Windows 作業系統傳回的暫時目錄位置的格式，不符合 RHEV-Tools 安裝程式預期的格式。因此，安裝或升級失敗並伴隨下列警告：「只有在 RHEL 6 類型主機 (RHEV-H 或 RHEL) 上執行時，才可在來賓上執行 RHEV-Tools 升級。升級已中止。」此更新新增了可處理這些例外狀況的程式碼，讓 RHEV-Tools 可成功在 Windows 虛擬機器上安裝或更新。(BZ#979108)

* 此版本包含更新版 Virtio-Serial 驅動程式和 SPICE Agent。(BZ#986904)

此 rhev-guest-tools-iso 套件還包含一個 spice-vdagent-win 錯誤修正更新 (RHBA-2013:1107)：
https://rhn.redhat.com/errata/RHBA-2013-1107.html

建議所有 Red Hat Enterprise Virtualization 使用者皆升級至此更新版 rhev-guest-tools-iso 套件，其可解決這些問題。