Red Hat Enterprise Virtualization Manager 3.2 现在可用。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Virtualization Manager 是可视化工具，用于集中管理运行 Red Hat Enterprise Linux 和 Microsoft Windows 的虚拟服务器的集合。此程序包也包括 Red Hat Enterprise Virtualization Manager API，即一组可编脚本的命令，使管理员能够执行有关 Red Hat Enterprise Virtualization Manager 的查询和操作。

已发现当从快照中克隆虚拟机时，未对目标存储域执行权限检查。攻击者可利用此缺陷执行拒绝服务攻击，耗尽目标存储域中的可用磁盘空间。
(CVE-2013-2144)

CVE-2013-2144 问题由 Red Hat 的 Daniel Erez 发现。

此更新还修复了各种缺陷。有关这些更改的信息，请参阅技术札记：

https://access.redhat.com/site/documentation/en-US/ Red_Hat_Enterprise_Virtualization/3.2/html/Technical_Notes/ chap-RHSA-2013-0888.html

建议所有 Red Hat Enterprise Virtualization Manager 用户升级这些更新后的程序包，其中解决了这些问题。

检测

RHEL 6：Virtualization Manager (RHSA-2013:0888)

medium Nessus 插件 ID 78960

未找到变更日志