libguestfs 和 virt-p2v 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libguestfs 程序包中包含库，用作访问并修改虚拟机 (VM) 磁盘映象。Virt-p2v 是一款用于将物理服务器转换成虚拟来宾的工具。下列程序包已升级至更新的上游版本：libguestfs (1.32.7)、virt-p2v (1.32.7)。(BZ#1218766) 安全修复：* 在 OCaml 字符串处理其长度的方式中发现整数转换缺陷。某种针对超长字符串的操作会触发缓冲区溢出或导致信息泄露。(CVE-2015-8869) 注意：在此公告中的 libguestfs 程序包使用 OCaml 的修复版本重建，以解决此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

检测

RHEL 7：libguestfs 和 virt-p2v (RHSA-2016:2576)

critical Nessus 插件 ID 94539

未找到变更日志