Updated vdsm packages that fix one security issue and various bugs are now available.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

[Updated 21 August 2013] The packages list in this erratum has been updated to include missing packages for the 'Red Hat Enterprise Virt Management Agent (v 6 x86_64)' channel (also known as 'rhel-x86_64-rhev-mgmt-agent-6'). No changes have been made to the original packages.

VDSM is a management module that serves as a Red Hat Enterprise Virtualization Manager agent on Red Hat Enterprise Virtualization Hypervisor or Red Hat Enterprise Linux hosts.

It was found that the fix for CVE-2013-0167 released via RHSA-2013:0886 was incomplete. A privileged guest user could potentially use this flaw to make the host the guest is running on unavailable to the management server. (CVE-2013-4236)

This issue was found by David Gibson of Red Hat.

This update also fixes the following bugs :

* Previously, failure to move a disk produced a 'truesize' exit message, which was not informative. Now, failure to move a disk produces a more helpful error message explaining that the volume is corrupted or missing. (BZ#985556)

* The LVM filter has been updated to only access physical volumes by full /dev/mapper paths in order to improve performance. This replaces the previous behavior of scanning all devices including logical volumes on physical volumes. (BZ#983599)

* The log collector now collects /var/log/sanlock.log from Hypervisors, to assist in debugging sanlock errors. (BZ#987042)

* When the poollist parameter was not defined, dumpStorageTable crashed, causing SOS report generation to fail with the error 'IndexError: list index out of range'. VDSM now handles this exception, so the log collector can generate host SOS reports.
(BZ#985069)

* Previously, VDSM used the memAvailable parameter to report available memory on a host, which could return negative values if memory overcommitment was in use. Now, the new memFree parameter returns the actual amount of free memory on a host. (BZ#982639)

All users managing Red Hat Enterprise Linux Virtualization hosts using Red Hat Enterprise Virtualization Manager are advised to install these updated packages, which fix these issues.

These updated packages will be provided to users of Red Hat Enterprise Virtualization Hypervisor in the next rhev-hypervisor6 errata package.

An updated rhev-hypervisor6 package that fixes three security issues and various bugs is now available.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor6 package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

Upgrade Note: If you upgrade the Red Hat Enterprise Virtualization Hypervisor through the 3.2 Manager administration portal, the Host may appear with the status of 'Install Failed'. If this happens, place the host into maintenance mode, then activate it again to get the host back to an 'Up' state.

It was discovered that NSS leaked timing information when decrypting TLS/SSL and DTLS protocol encrypted records when CBC-mode cipher suites were used. A remote attacker could possibly use this flaw to retrieve plain text from the encrypted packets by using a TLS/SSL or DTLS server as a padding oracle. (CVE-2013-1620)

It was found that the fix for CVE-2013-0167 released via RHSA-2013:0907 was incomplete. A privileged guest user could potentially use this flaw to make the host the guest is running on unavailable to the management server. (CVE-2013-4236)

An out-of-bounds memory read flaw was found in the way NSS decoded certain certificates. If an application using NSS decoded a malformed certificate, it could cause the application to crash. (CVE-2013-0791)

Red Hat would like to thank the Mozilla project for reporting CVE-2013-0791. Upstream acknowledges Ambroz Bizjak as the original reporter of CVE-2013-0791. The CVE-2013-4236 issue was found by David Gibson of Red Hat.

This updated package provides updated components that include fixes for various security issues. These issues have no security impact on Red Hat Enterprise Virtualization Hypervisor itself, however. The security fixes included in this update address the following CVE numbers :

CVE-2013-4854 (bind issue)

CVE-2012-6544, CVE-2013-2146, CVE-2013-2206, CVE-2013-2224, CVE-2013-2232, and CVE-2013-2237 (kernel issues)

This update also contains the fixes from the following errata :

* vdsm: RHSA-2013:1155 and RHBA-2013:1158

Users of the Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to this updated package, which corrects these issues.

3 つのセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

アップグレードに関する注意：3.2 Manager 管理ポータルで Red Hat Enterprise Virtualization ハイパーバイザーをアップグレードすると、ホストが「インストール失敗」のステータスで表示される可能性があります。この場合、ホストをメンテナンスモードに設定し、再度ホストを有効にしてステータスを「Up」に戻してください。

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。（CVE-2013-1620）

RHSA-2013:0907 からリリースされた CVE-2013-0167 の修正が不完全であることが判明しました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-4236）

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。（CVE-2013-0791）

Red Hat は、Mozilla プロジェクトが CVE-2013-0791 を報告してくれたことに感謝の意を表します。Upstream は、Ambroz Bizjak 氏を CVE-2013-0791 の最初の報告者として認識しています。CVE-2013-4236 の問題は、Red Hat の David Gibson 氏により見つかりました。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-4854（bind の問題）

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 および CVE-2013-2237（カーネルの問題）

この更新では、次のエラータからの修正も行われています：

* vdsm：RHSA-2013:1155 と RHBA-2013:1158

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。

1 つのセキュリティ問題と多数のバグを修正する更新済みの vdsm パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2013 年 8 月 21 日に更新済み] このエラータのパッケージリストは、Red Hat Enterprise Virt Management Agent（v 6 x86_64）チャネル（別名「rhel-x86_64-rhev-mgmt-agent-6」）に対して欠如しているパッケージを含めるために更新されています。元のパッケージは変更されていません。

VDSM は、Red Hat Enterprise Virtualization Hypervisor または Red Hat Enterprise Linux ホスト上で Red Hat Enterprise Virtualization Manager エージェントとして機能する管理モジュールです。

RHSA-2013:0886 からリリースされた CVE-2013-0167 の修正が不完全であることが判明しました。特権ゲストユーザーがこの欠陥を悪用して、ゲストが実行しているホストを管理サーバーで利用不可にする可能性があります。（CVE-2013-4236）

この問題は、Red Hat の David Gibson 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ディスクの移動に失敗すると、情報の内容が不明確な「truesize」終了メッセージが生成されていました。現在は、ディスクの移動に失敗すると、ボリュームが破損または欠如していることを説明する、より役立つエラーメッセージが生成されます。（BZ#985556）

* LVM フィルターは、パフォーマンスを向上するために完全な /dev/mapper パスで物理ボリュームにのみアクセスするよう更新されています。これは、物理ボリューム上の論理ボリュームを含む、すべてのデバイスのスキャンの以前の動作を置き換えます。（BZ#983599）

* ログコレクタは、sanlock エラーのデバッグ時の支援を行うために、ハイパーバイザーから /var/log/sanlock.log を収集するようになりました。（BZ#987042）

* poolliist パラメーターが定義されていない場合、dumpStorageTable がクラッシュし、SOS レポート生成が「IndexError: list index out of range」エラーで失敗していました。現在は、VDSM がこの例外を処理するようになり、ログコレクタがホスト SOS レポートを生成できるようになりました。
（BZ#985069）

* 以前は、VDSM は、ホスト上の利用可能なメモリをレポートするために memAvailable パラメーターを使用していました。このため、コミットメント以上のメモリが使用中になると、負の値を返す可能性がありました。現在は、新しい memFree パラメーターが、ホスト上の空きメモリの実際の量を返すようになりました。（BZ#982639）

Red Hat Enterprise Virtualization Manager を使用している Red Hat Enterprise Linux Virtualization ホストを管理している全ユーザーは、これらの更新済みパッケージをインストールし、これらの問題を修正することが推奨されます。

次の rhev-hypervisor6 エラータパッケージにおいて、これらの更新済みパッケージが Red Hat Enterprise Virtualization Hypervisor のユーザーに提供されます。

更新后的 vdsm 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[已在 2013 年 8 月 21 日更新] 此勘误表中的程序包列表已更新，包含了缺少的适用于“Red Hat Enterprise Virt Management Agent (v 6 x86_64)”通道的程序包（也称为“rhel-x86_64-rhev-mgmt-agent-6”）。未对原始程序包进行更改。

VDSM 是充当 Red Hat Enterprise Virtualization 管理程序或 Red Hat Enterprise Linux 主机上的 Red Hat Enterprise Virtualization Manager 代理的管理模块。

已发现通过 RHSA-2013:0886 发布的 CVE-2013-0167 补丁不完整。特权客户机用户可能利用此缺陷使管理服务器无法使用运行客户机的主机。(CVE-2013-4236)

此问题由 Red Hat 的 David Gibson 发现。

此更新还修复以下缺陷：

* 以前，移动磁盘失败会产生“truesize”退出消息，该消息未提供参考信息。现在，移动磁盘失败会产生更有帮助的错误消息，将说明卷是损坏还是缺失。(BZ#985556)

* LVM 过滤器已更新，只通过完整的 /dev/mapper 路径访问物理卷，以改进性能。这会替换以前扫描所有设备的行为，包括物理卷上的逻辑卷。(BZ#983599)

* 日志收集器现在从管理程序收集 /var/log/sanlock.log，以协助调试 sanlock 错误。(BZ#987042)

* 当 poollist 参数未定义时，dumpStorageTable 崩溃，导致 SOS 报告因错误“IndexError: list index out of range”而无法生成。VDSM 现在可处理这种异常，因此日志收集器可生成主机 SOS 报告。
(BZ#985069)

* 以前，VDSM 使用 memAvailable 参数报告主机上可用的内存，这在内存过量使用时可能返回负值。现在，新的 memFree 参数返回主机上的实际可用内存量。(BZ#982639)

建议所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主机的用户安装这些更新后的程序包，其中修正了这些问题。

将在下一个 rhev-hypervisor6 errata 程序包中为 Red Hat Enterprise Virtualization 管理程序的用户提供上述更新后的程序包。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

升級注意事項：如果您透過 3.2 Manager 管理入口網站升級 Red Hat Enterprise Virtualization Hypervisor，主機可能會顯示「安裝失敗」狀態。若發生此情況，請讓主機進入維護模式，然後再啟動一次主機，使其恢復為「執行」狀態。

發現在使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，NSS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1620)

據發現，透過 RHSA-2013:0907 發佈的 CVE-2013-0167 修正並不完整。有權限的來賓使用者可能會利用此瑕疵，使得管理伺服器無法存取執行此來賓系統的主機。(CVE-2013-4236)

在 NSS 用於解碼特定憑證的方法中，發現一個超出邊界記憶體讀取瑕疵。如果應用程式使用 NSS 解碼格式錯誤的憑證，可造成應用程式損毀。(CVE-2013-0791)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-0791。上游確認 Ambroz Bizjak 為 CVE-2013-0791 的原始報告者。CVE-2013-4236 問題是由 Red Hat 的 David Gibson 所發現。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2013-4854 (bind 問題)

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 和 CVE-2013-2237 (核心問題)

此更新也包含來自下列錯字勘誤表的修正：

* vdsm：RHSA-2013:1155 和 RHBA-2013:1158

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可更正這些問題。

現已提供更新版 vdsm 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2013 年 8 月 21 日更新] 此錯字勘誤表中的套件清單已更新，以包含「Red Hat Enterprise Virt Management Agent (v 6 x86_64)」通道 (亦稱為「rhel-x86_64-rhev-mgmt-agent-6」) 的遺漏套件。尚未針對原始套件進行任何變更。

VDSM 是一種管理模組，可在 Red Hat Enterprise Virtualization Hypervisor 或 Red Hat Enterprise Linux 主機上，做為 Red Hat Enterprise Virtualization Manager 代理程式執行。

據發現，透過 RHSA-2013:0886 發佈的 CVE-2013-0167 修正並不完整。有權限的來賓使用者可能會利用此瑕疵，使得管理伺服器無法存取執行此來賓系統的主機。(CVE-2013-4236)

此問題是由 Red Hat 的 David Gibson 所發現。

此更新也可修正下列錯誤：

* 之前，移動磁碟失敗會產生「truesize」結束訊息，這樣的資訊不足。現在，移動磁碟失敗會產生更實用的錯誤訊息，其中說明磁碟區已損毀或遺失。(BZ#985556)

* LVM 篩選器已更新為僅藉由完整的 /dev/mapper 路徑存取實體磁碟區，以便改善效能。這會取代先前掃描所有裝置 (包括實體磁碟區上的邏輯磁碟區) 的行為。(BZ#983599)

* 記錄收集器現在會從 Hypervisor 收集 /var/log/sanlock.log，以協助針對 sanlock 錯誤除錯。(BZ#987042)

* 當 poollist 參數未定義時，dumpStorageTable 會損毀，造成 SOS 報告產生失敗，並出現錯誤「IndexError：清單索引超出範圍」。VDSM 現在可處理此例外狀況，因此記錄收集器可以產生主機 SOS 報告。
(BZ#985069)

* 之前，VDSM 使用 memAvailable 參數來報告主機上的可用記憶體，如果記憶體 overcommitment 正在使用中，則可能傳回負值。現在，新的 memFree 參數會傳回主機上實際的可用記憶體數量。(BZ#982639)

建議所有使用 Red Hat Enterprise Virtualization Manager 管理 Red Hat Enterprise Linux Virtualization 主機的所有使用者皆安裝這些更新版套件，其可修正這些問題。

下一版 rhev-hypervisor6 錯字勘誤表套件將會為 Red Hat Enterprise Virtualization Hypervisor 的使用者提供這些更新版套件。

更新后的 rhev-hypervisor6 程序包修复了三个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

升级说明：如果通过 3.2 Manager 管理门户升级 Red Hat Enterprise Virtualization 管理程序，主机的状态可能显示为“安装失败”。如果发生此情况，请将主机转换为维护模式，然后将其重新激活以使其返回“运行”状态。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-1620)

已发现通过 RHSA-2013:0907 发布的 CVE-2013-0167 补丁不完整。特权客户机用户可能利用此缺陷使管理服务器无法使用运行客户机的主机。(CVE-2013-4236)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则可能导致该应用程序崩溃。(CVE-2013-0791)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-0791。上游感谢 Ambroz Bizjak 作为 CVE-2013-0791 的原始报告者。CVE-2013-4236 问题的发现者为 Red Hat 的 David Gibson。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2013-4854（bind 问题）

CVE-2012-6544、CVE-2013-2146、CVE-2013-2206、CVE-2013-2224、CVE-2013-2232 和 CVE-2013-2237（内核问题）

此更新还包含以下勘误表中的补丁：

* vdsm：RHSA-2013:1155 和 RHBA-2013:1158

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修正了这些问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78968	RHEL 6 : rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78969	RHEL 6 : rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78969	RHEL 6：rhev-hypervisor6（RHSA-2013:1181）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78968	RHEL 6：rhev 3.2.2 - vdsm（RHSA-2013：1155）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78968	RHEL 6：rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78969	RHEL 6 : rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
78968	RHEL 6：rhev 3.2.2 - vdsm (RHSA-2013:1155)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	low
78969	RHEL 6：rhev-hypervisor6 (RHSA-2013:1181)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

low

medium

medium

low

low

medium

low

medium