Scientific Linux 安全更新：SL6.x x86_64 中的 libguestfs

medium Nessus 插件 ID 61042

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

libguestfs 是用于访问和修改客户机磁盘映像的库。

libguestfs 依赖于 QEMU 的格式自动检测，而不是允许指定客户机图像文件格式。特权客户机用户可能会利用此缺陷，读取可由正在运行程序（使用 libguestfs 库）的主机用户访问的、位于该主机上的任意文件。(CVE-2010-3851)

此勘误表将 libguestfs 升级到上游版本 1.7.17，其中包括诸多缺陷补丁和一项增强。

建议所有 libguestfs 升级这些更新后的程序包，其中修正了此问题、修复了若干缺陷并添加了增强。