RHEL 7：rhevm-appliance (RHSA-2017:0552)

high Nessus Plugin ID 97871

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供適用於 RHEV 4.X RHEV-H 與 RHEL-7 之代理程式的 rhevm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhevm-appliance (20170307.0)。(BZ#1419968) 安全性修正：* 在 SPICE 內的伺服器通訊協定處理方式中發現一個弱點。經驗證的攻擊者可傳送特定的訊息到 SPICE 伺服器以造成堆積溢位，進而導致當機，甚至可能導致程式碼執行。(CVE-2016-9577) * 在 SPICE 內的伺服器通訊協定處理方式中發現一個弱點。可連線至 SPICE 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。(CVE-2016-9578) 這些問題是由 Frediano Ziglio (Red Hat) 所發現。錯誤修正：* 之前，「rhevm-appliance」RPM 的名稱只包含一個時間戳記，沒有版本資訊。在本版本中，Red Hat Virtualization 版本現在將納入「rhevm-appliance」RPM 的名稱，且可從節點通道看到。(BZ# 1416011)