RHEL 6：rhev-guest-tools-iso (RHSA-2013:1122)

high Nessus 插件 ID 78967

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 rhev-guest-tools-iso 程序包修复了一个安全问题和两个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-guest-tools-iso 程序包含有工具和驱动程序。作为 Red Hat Enterprise Virtualization 中的客户机进行安装时，受支持的 Windows 客户机操作系统需要这些工具和驱动程序。

在 Windows 上安装 Red Hat Enterprise Virtualization Application Provisioning Tool (RHEV-APT) 服务的方式中发现一个无引号搜索路径缺陷。根据未加引号的搜索路径中目录的权限，本地非特权用户可利用此缺陷，以 SYSTEM 权限执行其所选的二进制文件。(CVE-2013-2176)

此问题由 Red Hat 的 Jiri Belka 发现。

此更新还修复以下缺陷：

* 在极少数情况下，Windows 操作系统返回的临时目录位置的格式与 RHEV-Tools 安装程序预期的格式不匹配。因此，安装或升级会因为警告“只有在 RHEL 6 类型主机（RHEV-H 或 RHEL）上运行时，才应该对客户机上的 RHEV-Tools 执行升级。升级已中止”而失败。此更新添加了处理这些异常情况的代码，因此可以成功在 Windows 虚拟机上安装或更新 RHEV-Tools。(BZ#979108)

* 此版本包括更新后的 Virtio-Serial 驱动程序和 SPICE 代理。(BZ#986904)

此 rhev-guest-tools-iso 程序包还包含 spice-vdagent-win 缺陷补丁更新 (RHBA-2013:1107)：
https://rhn.redhat.com/errata/RHBA-2013-1107.html

建议所有 Red Hat Enterprise Virtualization 用户升级这些更新后的 rhev-guest-tools-iso 程序包，其中解决了这些问题。