Fedora 20：libvirt-1.1.3.3-1.fc20 (2014-1042)

high Nessus 插件 ID 72049

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

- 衍合到 1.1.3.3 版

- 修复 virDBusAddWatch 中的崩溃 (bz #885445)

- 取消了迁移时清理迁移端口 (bz #1018530)

- 修复 virt-login-shell (bz #1054479)

- CVE-2013-6458 libvirt：qemu：多个 API 中存在可导致 libvirtd 崩溃的作业使用问题（bz #1054206、bz #1048631）

- CVE-2013-6436 libvirt：lxcDomainGetMemoryParameters 中的崩溃（bz #1049136、bz #1042252）

- CVE-2014-0028 libvirt：事件注册绕过域：getattr ACL（bz #1054203，bz #1048637）

- CVE-2014-1447：libvirt：对 keepalive 执行拒绝服务（bz 1052957、bz 1054808）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。