RHEL 7：Virtualization (RHSA-2018:1525)

critical Nessus 插件 ID 109910

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

rhvm-appliance 的更新现在可用于 RHEL 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。下列程序包已升级到更高的上游版本：rhvm-appliance (4.2)。(BZ#1558801, BZ#1563545) 安全修复：* python-paramiko：transport.py 中的验证绕过 (CVE-2018-7750) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * undertow：客户端可在摘要认证中使用 bogus uri (CVE-2017-12196) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 和 CVE-2017-17485 的修复不完整） (CVE-2018-5968) * ovirt-engine：通过登录 web 控制台进行帐户枚举 (CVE-2018-1073) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Chris McCown 报告 CVE-2018-8088。CVE-2017-12196 问题由 Jan Stourac (Red Hat) 发现。增强功能：* 之前，RHV-M Virtual Appliance 的默认内存配额足够大，可支援用户新增量。在此版本中，RHV-M Virtual Appliance 纳入了一个 swap 分割区，可在需要时增加内存。(BZ#1422982) * 先前，RHV-M Virtual Appliance 的分区方案包含两个主要分区，即“/”和 swap。在此版本中，磁碟分割区方案已经过调整，以符合 NIST 指定的方案。更新过的磁碟分割区如下：/boot 1G（主要）/home 1G (lvm) /tmp 2G (lvm) /var 20G (lvm) /var/log 10G (lvm) /var/log/audit 1G (lvm) swap 8G (lvm) / 6G（主要）(BZ#1463853) * 之前，版本标记被用来作为 RPM 命名方案的一部分（例如，“4.1.timestamp”），这造成上游和下游版本方案间有所差异。在此版本中，下游版本方案配合上游版本方案，时间戳已从版本标记移至版次标记。(BZ#1464486)