更新版 libvirt 套件可修正安全性弱點：

在 libvirt 的 qemu/qemu_driver.c 中，qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函式並未在 ACL 檢查失敗時解除鎖定網域，進而允許本機使用者透過未知向量造成拒絕服務 (CVE-2014-8136)。

用於儲存影像和快照物件的 XML getter 不檢查 VIR_DOMAIN_XML_SECURE 旗標的 ACL，且可能會轉儲存安全性敏感資訊。遠端攻擊者若能建立 libvirtd 的連線，就可利用此瑕疵造成網域 xml 檔案中的某些受限資訊洩漏 (CVE-2015-0236)。

更新版套件提供最新的 1.1.3.9 版本，其中具有 MDVSA-2015:023 與 MDVSA-2015:035 的更健全修正。

偵測

Mandriva Linux 安全性公告：libvirt (MDVSA-2015:070)

low Nessus Plugin ID 82323

找不到變更記錄