远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1100 公告中提及的漏洞的影响。

    [qemu-kvm-0.12.1.2-2.355.el6_4.6]
    - kvm-qga-cast-to-int-for-DWORD-type.patch [bz#980758]
    - kvm-qga-remove-undefined-behavior-in-ga_install_service.patch [bz#980758]
    - kvm-qga-diagnostic-output-should-go-to-stderr.patch [bz#980758]
    - kvm-qa_install_service-nest-error-paths-more-idiomatically.patch [bz#980758]
    - kvm-qga-escape-cmdline-args-when-registering-win32-service.patch [bz#980758]
    - 解决了 bz#980758 (qemu-kvm CVE-2013-2231 qemuqemu-ga win32 服务搜索路径无引号 [rhel-6.4.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6：qemu-kvm (ELSA-2013-1100)

high Nessus 插件 ID 69010

未找到变更日志