Red Hat Enterprise Virtualization Manager 3.4.2 is now available.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Enterprise Virtualization Manager is a visual tool for centrally managing collections of virtual servers running Red Hat Enterprise Linux and Microsoft Windows. This package also includes the Red Hat Enterprise Virtualization Manager API, a set of scriptable commands that give administrators the ability to perform queries and operations on Red Hat Enterprise Virtualization Manager.

The Manager is a JBoss Application Server application that provides several interfaces through which the virtual environment can be accessed and interacted with, including an Administration Portal, a User Portal, and a Representational State Transfer (REST) Application Programming Interface (API).

It was discovered that, when loading XML/RSDL documents, the oVirt Engine back end module used an insecure DocumentBuilderFactory. A remote, authenticated attacker could use this flaw to read files accessible to the user running the ovirt-engine server, and potentially perform other more advanced XML External Entity (XXE) attacks. (CVE-2014-3573)

This issue was discovered by Arun Babu Neelicattu of Red Hat Product Security.

These updated Red Hat Enterprise Virtualization Manager packages also include numerous bug fixes and various enhancements. Space precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Enterprise Virtualization 3.4 Technical Notes, linked to in the References, for information on the most significant of these changes.

All Red Hat Enterprise Virtualization Manager users are advised to upgrade to these updated packages, which resolve these issues and add these enhancements.

Red Hat Enterprise Virtualization Manager 3.4.2 が、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise Virtualization Manager は、Red Hat Enterprise Linux および Microsoft Windows を実行する仮想サーバーのコレクションを集中的に管理するための仮想ツールです。このパッケージには、管理者による Red Hat Enterprise Virtualization Manager 上でのクエリと操作の実行を可能にする、スクリプト可能なコマンドセットである Red Hat Enterprise Virtualization Manager API も含まれています。

このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、ユーザーポータル、および Representational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。

XML/RSDL ドキュメントをロードする際、oVirt Engine バックエンドモジュールが安全でない DocumentBuilderFactory を使用していたことが判明しました。認証されたリモートの攻撃者が、この欠陥を利用して、ovirt-engine サーバーを実行しているユーザーがアクセスできるファイルを読み取り、より高度な別の XML 外部エンティティ（XXE）攻撃を行う可能性があります。（CVE-2014-3573）

この問題は、Red Hat 製品セキュリティの Arun Babu Neelicattu 氏により発見されました。

これらの更新済み Red Hat Enterprise Virtualization Manager パッケージには、多くのバグ修正と多数の強化も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。ユーザーは「参照」でリンクされている Red Hat Enterprise Virtualization 3.4 テクニカルノートに移動し、これらの変更に関する最も重要な情報を参照できます。

Red Hat Enterprise Virtualization Manager の全ユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を解決し、強化を追加することを推奨します。

Red Hat Enterprise Virtualization Manager 3.4.2 现在可用。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 是可视化工具，用于集中管理运行 Red Hat Enterprise Linux 和 Microsoft Windows 的虚拟服务器的集合。此程序包也包括 Red Hat Enterprise Virtualization Manager API，即一组可编脚本的命令，使管理员能够执行有关 Red Hat Enterprise Virtualization Manager 的查询和操作。

Manager 是 JBoss Application Server 应用程序，该用应程序提供了多个界面，可通过这些界面访问虚拟环境并与之交互，其中包括管理门户、用户门户以及表述性状态转移 (REST) 应用程序编程接口 (API)。

已发现在加载 XML/RSDL 文档时，oVirt Engine 后端模块使用不安全的 DocumentBuilderFactory。经过认证的远程攻击者可利用此缺陷来读取运行 ovirt-engine 服务器的用户可访问的文件，并可能执行其他更高级的 XML 外部实体 (XXE) 攻击。(CVE-2014-3573)

此问题由 Red Hat 产品安全团队的 Arun Babu Neelicattu 发现。

这些更新后的 Red Hat Enterprise Virtualization Manager 程序包也包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Virtualization 3.4 技术札记。

建议所有 Red Hat Enterprise Virtualization Manager 用户升级这些更新后的程序包其中解决了这些问题并添加这些增强。

現已提供 Red Hat Enterprise Virtualization Manager 3.4.2 版。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種視覺化工具，可用於集中管理執行 Red Hat Enterprise Linux 和 Microsoft Windows 的虛擬伺服器集合。此套件還提供 Red Hat Enterprise Virtualization Manager API，其為一組可編寫指令碼命令，讓系統管理員能在 Red Hat Enterprise Virtualization Manager 上執行查詢和其他作業。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

據發現，載入 XML/RSDL 文件時，oVirt Engine 後端模組會使用不安全的 DocumentBuilderFactory。經過驗證的遠端攻擊者可利用此瑕疵，讀取執行 ovirt-engin 伺服器的使用者可存取的檔案，且可能發動其他更進階的 XML 外部實體 (XXE) 攻擊。(CVE-2014-3573)

此問題是由 Red Hat 產品安全性團隊的 Arun Babu Neelicattu 所發現。

這些更新版 Red Hat Enterprise Virtualization Manager 套件也內含數個錯誤修正和多種增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Virtualization 3.4「技術提示」 (可從〈參照〉一節中的連結取得)，供其瞭解最重要變更之資訊。

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79046	RHEL 6 : Virtualization Manager (RHSA-2014:1161)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
79046	RHEL 6：Virtualization Manager（RHSA-2014:1161）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
79046	RHEL 6：Virtualization Manager (RHSA-2014:1161)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
79046	RHEL 6：Virtualization Manager (RHSA-2014:1161)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium