現已提供更新版 rhevm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization 是一個多功能伺服器虛擬化管理系統，提供管理伺服器和桌面之 Red Hat 虛擬化基礎結構的進階功能。

據發現，oVirt 儲存後端在刪除 VM 時未移除記憶體快照，即使針對 VM 的磁碟啟用刪除後移除 (WAD) 也是如此。具有建立新 VM 之認證的遠端攻擊者，可利用此瑕疵，可能存取未初始化儲存磁碟區中的記憶體快照內容，進而可能導致洩漏敏感資訊。(CVE-2014-3559)

此問題是由 Red Hat 的 Idan Shaby 和 Allon Mureinik 所發現。

建議所有 rhevm 使用者皆升級至這些更新版套件，以更正此問題。

偵測

RHEL 6 : rhevm (RHSA-2014:1002)

low Nessus Plugin ID 79112

找不到變更記錄