Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen

medium Nessus 插件 ID 60480

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行正确验证。这可允许非特权域 (DomU) 中的特权用户造成拒绝服务，或者可能提升对特权域 (Dom0) 的权限。(CVE-2008-1952)

在运行完全虚拟化客户机并使用可移动媒体（USB 存储、3.5' 磁盘）上写入的 Qemu 图像时的 QEMU 块格式自动检测中发现一个缺陷。这样的完全虚拟化客户机的特权用户 (DomU) 具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。
这可允许此类访客读取管理程序的主机 (Dom0) 中的任意文件。(CVE-2008-1945)

此外，此更新中还解决了以下缺陷：

- 由于 realpath() 函数上的 glibc 边界检查，qcow-create 命令会在被调用时终止。