An updated rhev-guest-tools-iso package that fixes two security issues and two bugs is now available.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-guest-tools-iso package contains tools and drivers. These tools and drivers are required by supported Windows guest operating systems when installed as guests on Red Hat Enterprise Virtualization.

An unquoted search path flaw was found in the way the Red Hat Enterprise Virtualization agent was installed on Windows. Depending on the permissions of the directories in the unquoted search path, a local, unprivileged user could use this flaw to have a binary of their choosing executed with SYSTEM privileges. (CVE-2013-2151)

An unquoted search path flaw was found in the way the SPICE service was installed on Windows. Depending on the permissions of the directories in the unquoted search path, a local, unprivileged user could use this flaw to have a binary of their choosing executed with SYSTEM privileges. (CVE-2013-2152)

This update also fixes the following bugs :

* Previously, when trying to uninstall rhev-guest-tools in Windows Server 2003 (both 32-bit and 64-bit), an error event was created in the event viewer saying 'The BalloonService service hung on starting', even though the package was uninstalled correctly. Now, the balloon service executable is no longer registered meaning the service is no longer running by default and rhev-guest-tools can be uninstalled without any error messages. (BZ#860225, BZ#880278)

All Red Hat Enterprise Virtualization users are advised to upgrade to this updated rhev-guest-tools-iso package, which resolves these issues.

2 つのセキュリティ問題と 2 つのバグを修正する更新済みの rhev-guest-tools-iso パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-guest-tools-iso パッケージには、ツールとドライバーが含まれています。Red Hat Enterprise Virtualization 上でゲストとしてインストールされた場合、システムを操作するサポートされた Windows ゲストによりこれらのツールとドライバーが必要となります。

Red Hat Enterprise Virtualization エージェントを Windows にインストールする方法で、引用符で囲まれていない検索パスの欠陥が見つかりました。引用符で囲まれていない検索パス内のディレクトリの権限により、権限のないローカルユーザーがこの欠陥を利用して、自分が選択したバイナリを SYSTEM 権限で実行する可能性があります。（CVE-2013-2151）

SPICE サービスを Windows にインストールする方法で、引用符で囲まれていない検索パスの欠陥が見つかりました。引用符で囲まれていない検索パス内のディレクトリの権限により、権限のないローカルユーザーがこの欠陥を利用して、自分が選択したバイナリを SYSTEM 権限で実行する可能性があります。（CVE-2013-2152）

この更新は以下のバグも修正します：

* これまで、Windows Server 2003（32 ビットおよび 64 ビットの両方）で rhev-guest-tools をアンインストールしようとすると、パッケージが正しくアンインストールされた場合でも、｢The BalloonService service hung on starting｣というメッセージが表示され、イベントビューアーにエラーイベントが作成されました。現在は、実行可能なバルーンサービスは登録されず、つまりこのサービスはデフォルトで実行されず、rhev-guest-tools はエラーメッセージなしでアンインストールできることを意味します。（BZ#860225、BZ#880278）

Red Hat Enterprise Virtualization の全ユーザーは、この更新済みの rhev-guest-tools-iso パッケージにアップグレードし、これらの問題を解決することが推奨されます。

現已提供更新版 rhev-guest-tools-iso 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-guest-tools-iso 套件內含工具和驅動程式。在 Red Hat Enterprise Virtualization 上，以來賓身分安裝支援的 Windows 來賓作業系統時，會需要使用這些隨附的工具和驅動程式。

在將 Red Hat Enterprise Virtualization 代理程式安裝到 Windows 上的方式中，發現一個不具引號的搜尋路徑瑕疵。視不具引號之搜尋路徑中的目錄權限而定，無權限的本機使用者可利用此瑕疵，以 SYSTEM 權限取得所選執行項目的二進位。(CVE-2013-2151)

在 Windows 上安裝 SPICE 服務的方式中，發現一個不具引號的搜尋路徑瑕疵。視不具引號之搜尋路徑中的目錄權限而定，無權限的本機使用者可利用此瑕疵，以 SYSTEM 權限取得所選執行項目的二進位。(CVE-2013-2152)

此更新也可修正下列錯誤：

* 之前，當嘗試在 Windows Server 2003 (32 位元與 64 位元) 上解除安裝 rhev-guest-tools 時，即使已成功解除安裝該套件，事件檢視器中仍會出現一個錯誤事件指出「The BalloonService service hung on starting」。現在，已不再註冊 balloon 服務可執行檔，這表示預設已不再執行該服務，而且可以解除安裝 rhev-guest-tools 並不會有任何錯誤訊息。(BZ#860225、BZ#880278)

建議所有 Red Hat Enterprise Virtualization 使用者皆升級至此更新版 rhev-guest-tools-iso 套件，其可解決這些問題。

更新后的 rhev-guest-tools-iso 程序包修复了两个安全问题和两个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-guest-tools-iso 程序包含有工具和驱动程序。作为 Red Hat Enterprise Virtualization 中的客户机进行安装时，受支持的 Windows 客户机操作系统需要这些工具和驱动程序。

在 Windows 上安装 Red Hat Enterprise Virtualization 代理的方式中发现一个搜索路径无引号缺陷。根据未加引号的搜索路径中目录的权限，本地非特权用户可利用此缺陷，以 SYSTEM 权限执行其所选的二进制文件。(CVE-2013-2151)

在 Windows 上安装 SPICE 服务的方式中发现一个搜索路径无引号缺陷。根据未加引号的搜索路径中目录的权限，本地非特权用户可利用此缺陷，以 SYSTEM 权限执行其所选的二进制文件。(CVE-2013-2152)

此更新还修复以下缺陷：

* 以前尝试卸载 Windows Server 2003（32 位和 64 位）中的 rhev-guest-tools 时，在事件查看器中创建了一个错误事件“The BalloonService service hung on starting”，即使正确卸载了程序包也不例外。现在不再注册 balloon 服务可执行文件，因此默认不再运行该服务，并且卸载 rhev-guest-tools 时不再有任何错误消息。（BZ#860225、BZ#880278）

建议所有 Red Hat Enterprise Virtualization 用户升级这些更新后的 rhev-guest-tools-iso 程序包，其中解决了这些问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78962	RHEL 6 : rhev-guest-tools-iso (RHSA-2013:0925)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78962	RHEL 6：rhev-guest-tools-iso（RHSA-2013:0925）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78962	RHEL 6 : rhev-guest-tools-iso (RHSA-2013:0925)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78962	RHEL 6：rhev-guest-tools-iso (RHSA-2013:0925)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high