Scientific Linux 安全更新：SL5.x (i386/x86_64) 中的 libvirt

high Nessus 插件 ID 60551

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现 libvirtd 后台程序在用户执行某些特权操作（例如请求将非特权访客域迁移至其他系统）之前，未正确检查用户的连接权限。能够针对 libvirtd 建立只读连接的本地用户可利用此缺陷执行本应限定为读写连接的操作。(CVE-2008-5086)

已发现 libvirt_proxy 这一允许非特权用户与管理程序进行通信的 setuid helper 应用程序未正确验证用户请求。本地用户可利用此缺陷导致 libvirt_proxy 中出现基于堆栈的缓冲区溢出，从而可能允许他们以根权限运行任意代码。
(CVE-2009-0036)

安装更新后，必须手动重新启动 libvirtd（例如，通过发送“service libvirtd restart”命令）才能使此更改生效。