libvirt 已更新，修正了一個安全性問題和數個非安全性問題。

已修正此安全性問題：

- CVE-2015-0236：libvirt 允許經驗證的遠端使用者使用含有 (1) virDomainSnapshotGetXMLDesc 介面的特製快照或 (2) virDomainSaveImageGetXMLDesc 介面的特製映像之 VIR_DOMAIN_XML_SECURE 旗標，藉此取得 VNC 密碼。
 (bsc#914693)

- CVE-2015-5313：路徑遊走弱點允許 libvirtd 處理程序將任意檔案寫入使用 root 權限的檔案系統中 (bsc#953110)

已修正下列非安全性問題：

- bsc#948686：針對啟動中的網域使用 PAUSED 狀態。

- bsc#903757：在 libxl 中提供 nodeGetSecurityModel 實作。

- bsc#938228：驅動程式不是 tap 或 file　時，將磁碟類型設為 BLOCK。

- bsc#948516：修正 profile_status 以辨別錯誤和不受限制的網域。

- bsc#936524：修正以直接介面啟動 lxc 容器時發生的錯誤。

- bsc#921555：修正 apparmor 針對 PCI hostdev 產生的設定檔。

- bsc#899334：納入 systemd TerminateMachine 的其他上游修正。

- bsc#921586：修正 /etc/libvirt/qemu.conf 中的安全性驅動程式預設設定。

- bsc#921355：修正數個 QEMU apparmor 擷取問題。

- bsc#911737：針對安全性標籤未自動設定情形的其他修正。

- bsc#914297：允許設定 SMT 伺服器的 URL 並用來取代 SCC。

- bsc#904432：反向移植路由定義變更。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：libvirt (SUSE-SU-2016:0304-1)

low Nessus Plugin ID 88560

找不到變更記錄