現已提供更新版 rhevm 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

在 Red Hat Enterprise Virtualization Manager 中發現一個反映式跨網站指令碼 (XSS) 瑕疵。攻擊者可建構特製的 URL，一旦不知情的使用者造訪該 URL，可造成使用者的網頁瀏覽器在 Red Hat Enterprise Virtualization Manager 網域的內容中執行惡意指令碼。
(CVE-2013-4181)

Red Hat 要感謝 Endersys A.Ş. 的 Kayhan KAYIHAN 報告此問題。

已在此更新中修正的錯誤之清單可於「技術提示」文件中取得：

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/chap-RHSA-2013-1210.html

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題。

偵測

RHEL 6 : rhevm (RHSA-2013:1210)

medium Nessus Plugin ID 78971

找不到變更記錄