RHEL 6：rhev-hypervisor6 (RHSA-2014: 0396) (Heartbleed)

high Nessus 插件 ID 79008

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 rhev-hypervisor6 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Virtualization Hypervisor 3.2。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁盘映像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

重要：此更新是紧急安全补丁，它未包含在“参考”部分中列出的 Red Hat Enterprise Virtualization 的已发布支持策略内。根据 Red Hat Enterprise Virtualization 的支持策略，Red Hat Enterprise Virtualization Hypervisor 3.2 不会接收到未来安全更新。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 OpenSSL 处理 TLS 和 DTLS Heartbeat Extension 数据包的方式中发现信息泄露缺陷。恶意 TLS 或 DTLS 客户端或服务器可发送特别构建的 TLS 或 DTLS 心跳信息数据包，使每个请求从连接的客户端或服务器泄露有限部分的内存。请注意，泄露的内存部分可能包含敏感信息，例如私钥。
(CVE-2014-0160)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者：Google Security 的 Neel Mehta。

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修正了此问题。