更新后的 libvirt 程序包修复了安全漏洞：

ACL 检查失败时，libvirt 的 qemu/qemu_driver.c 中的 qemuDomainMigratePerform 和 qemuDomainMigrateFinish2 函数不会对域进行解锁，这允许本地用户通过不明矢量造成拒绝服务 (CVE-2014-8136)。

保存图像和快照对象的 XML getter 未检查 VIR_DOMAIN_XML_SECURE 标记的 ACL，并可能转储安全敏感信息。能够与 libvirtd 建立连接的远程攻击者可利用此缺陷泄漏域 xml 文件中的某些受限信息 (CVE-2015-0236)。

更新后的程序包提供最新的 1.1.3.9 版，该版本中包含针对 MDVSA-2015:023 和 MDVSA-2015:035 的更强大补丁。

检测

Mandriva Linux 安全公告：libvirt (MDVSA-2015:070)

low Nessus 插件 ID 82323

未找到变更日志