遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:0774 公告中所提及。

    libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

    據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。 (CVE-2012-2690)

    這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

    建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0774：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-585:02 公告中所提及一個弱點影響的套件。

    Libguestfs 是用於存取和修改來賓磁碟映像的程式庫。這有利於以下項目進行批次組態變更來賓、取得磁碟使用/釋放統計資料 (另請參閱 virt-df)、在虛擬化系統之間移轉 (另請參閱 virt-p2v)、執行部分備份、執行部分來賓複製、複製來賓和變更登錄檔/UUID/主機名稱資訊等等。
    Libguestfs 使用 Linux 核心與 qemu 程式碼且可存取 Linux 與 qemu 可存取的任何類型來賓檔案系統包括但不限於 ext2/3/4、btrfs、FAT 與 NTFS、LVM、許多不同的磁碟分割配置、qcow、 qcow2、vmdk。
    Libguestfs 提供列舉來賓儲存裝置的方法 (例如磁碟分割、LV、每個 LV 中的檔案系統等等)。它也可以在來賓的內容中執行命令。
    Libguestfs 是可與 C 和 C++ 管理程式連結的程式庫。
     如需了解 shell 指令碼和命令行存取請參閱 'guestfish' 套件了解有關在使用 FUSE 的主機上掛載來賓檔案系統的資訊請參閱 'libguestfs-mount'。
     針對 Perl 系結請參閱「perl-Sys-Guestfs」。
     針對 OCaml 系結請參閱 'ocaml-libguestfs-devel'。
     對於 Python 系結請參閱「python-libguestfs」。
     對於 Ruby 系結請參閱 'ruby-libguestfs'。
     對於 Java 系結請參閱「libguestfs-java-devel」。
    此版本修正的安全性問題
     CVE-2012-2690 在 1.18.0 之前的 libguestfs 中virt-edit 未保留原始檔案的權限並在編輯時以任何人皆可讀取的權限儲存新檔案其可允許本機來賓使用者取得敏感資訊。
    錯誤修正先前virt-clone 會採用原始虛擬機器的某些屬性 (例如使用與原始 VM 相同的 NIC 建立復製品)。兩個新工具已解決此問題virt-sysprep 和 virt-sparsify。Virt-sysprep 可清除來賓狀態virt-sparsify 可使影像疏鬆。這兩個工具都應該用來取代或搭配 virt-clone 使用。
     嘗試掛載不存在的磁碟時libguestfs 程序損毀。此問題已經修正會傳回錯誤訊息且 libguestfs 不會損毀。
     包含 guestfs_launch() 函式的程式庫已修改為執行緒安全來自相同程式的兩個執行緒現可存取程式庫。
     關閉封鎖裝置後udev 裝置管理員會透過觸發的處理程序重新開啟封鎖裝置。 libguestfs 作業隨後會失敗因為其預期磁碟可供核心使用以重新讀取磁碟分割表格。此問題已修正現在作業會等待 udev 完成。
     Fedora 17 和更新版本針對 /bin 目錄使用符號連結。 libguestfs 已修改為可處理此類來賓。
     root 中含有 autoexec.bat、boot.ini 或 ntdlr 檔案的任何磁碟會顯示為 libguestfs 的 Windows root 磁碟。未識別 HP 復原磁碟分割且 libguestfs 將系統視為雙重開機處理因此某些 virt 工具無法運作。此問題已經修正且 HP 復原磁碟分割不會被視為 Windows root 磁碟。
     已修正 libguestfs 錯誤字串處理且 Python 程式在呼叫 g.launch() 函式時不會再因分割錯誤而終止。
    增強功能已新增 virt-alignment-scan 工具並已更新 virt-resize。現在可以診斷來賓磁碟分割並修正其問題進而改善磁碟分割效能。
     libguestfs 作業現可處理 HP Smart Array (cciss) 裝置。virt-p2v 工具現可轉換使用 Linux 軟體 RAID 裝置的系統以便在 VM 中執行。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64040	RHEL 6：libguestfs (RHSA-2012:0774)	Nessus	Red Hat Local Security Checks	2013/1/24	2025/4/15	medium
59919	CentOS 6 : libguestfs (CESA-2012:0774)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	low
68548	Oracle Linux 6 : libguestfs (ELSA-2012-0774)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
284001	MiracleLinux 4 : libguestfs-1.16.19-1.0.1.AXS4 (AXSA:2012-585:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
61339	Scientific Linux 安全性更新：SL6.x x86_64 上的 libguestfs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

偵測

搜尋 Plugin

medium

low

medium

medium

low