现已发布更新后的 redhat-support-plugin-rhev 程序包，修复了一个安全问题和一个缺陷。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

适用于 Red Hat Enterprise Virtualization 的 Red Hat Support 插件可通过 Red Hat Enterprise Virtualization 管理门户提供对 Red Hat 订阅服务的无缝集成访问。此插件可通过自动化功能，支持更快速的帮助、应答和主动服务。它可提供对 Red Hat 独有知识、资源、参与和诊断功能的轻松即时访问。

已发现 redhat-support-plugin-rhev 将用户指定的路径与文件名直接传送到日志查看器组件中的命令行。这可允许在任何实体上拥有超级用户角色的用户在 RHEV 环境中于任何主机上执行任意命令。(CVE-2015-7544)

建议所有 Red Hat Enterprise Virtualization Manager 用户都升级这些更新后的程序包。

检测

RHEL 6：redhat-support-plugin-rhev (RHSA-2016:0426)

critical Nessus 插件 ID 89861

未找到变更日志