RHEL 6：rhev-hypervisor6 (RHSA-2012:1325)

high Nessus 插件 ID 78935

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 rhev-hypervisor6 程序包修复了多个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 Red Hat Enterprise Virtualization Hypervisor 的默认使用：无法通过 Red Hat Enterprise Virtualization Manager 添加使用虚拟控制台后端的设备。

如果为设备指定虚拟控制台后端，该设备容易受到此问题的影响，因此需要以其他方法（例如使用 VDSM 挂钩）创建设备。请注意，此时仅可在 Red Hat Enterprise Linux 主机上使用时间挂钩，无法在 Red Hat Enterprise Virtualization Hypervisor 上使用。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

Red Hat 在此感谢 Xen 项目报告 CVE-2012-3515 问题。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-4244（bind 问题）

CVE-2012-3524（dbus 问题）

CVE-2012-2313、CVE-2012-2384、CVE-2012-2390、CVE-2012-3430 和 CVE-2012-3552（内核问题）

CVE-2012-3445（libvirt 问题）

CVE-2011-3102 和 CVE-2012-2807（libxml2 问题）

CVE-2011-1202、CVE-2011-3970、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871 和 CVE-2012-2893（libxslt 问题）

此更新后的 Red Hat Enterprise Virtualization 管理程序程序包还修复了以下缺陷：

* 之前，即使已安装的 Hypervisor ISO 镜像不支持选定主机所需的 VDSM 兼容性版本，Manager 也会将所有镜像列为可用。rhev-hypervisor6 现在为每个已安装的 ISO 镜像维护一个文本文件。该文件列出受相关 ISO 镜像支持的 VDSM 兼容性版本。
Manager 使用此信息来确保仅列出与选定主机相关的 Hypervisor ISO 镜像。
(BZ#856827)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。