libvirt 已更新，修复了一些缺陷和安全问题：

修复的安全问题：

- 修复消息调度的错误路径上的崩溃，CVE-2013-0170 bnc#800976

- 安全：修复 libvirtd 崩溃的可能性 CVE-2012-4423 bnc#780432

还修复了缺陷：

- qemu：修复客户机功能的探测 bnc#772586

- xen-xm：如果未指定 UUID 则生成 UUID bnc#773626

- xenParseXM：脚本为空时不取消引用空指针 bnc#773621

- 衍合到 0.9.11.6 版

- 修复了 selinux=disabled 时的 LXC 域启动 (bz #858104)

- CVE-2012-4423 修复空取消引用（bz #857135、bz #857133）

- dnsmasq：避免转发没有域的查询 (bz #849787)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wenlong Huang 发现 libvirt 未正确处理某些 RPC 调用。远程攻击者可利用此问题并造成 libvirt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-4423)

Tingting Zheng 发现 libvirt 在某些错误情况下未正确处理清除。远程攻击者可利用此问题并造成 libvirt 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2013-0170)。

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此问题由 Red Hat 虚拟化 QE 团队的 Wenlong Huang 发现。

此更新还修复以下缺陷：

* 当 libvirtd.conf 文件中有 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。(BZ#858988)

* 磁盘热插拔操作分两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。(BZ#859376)

* 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。(BZ#860720)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2012:1359：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此问题由 Red Hat 虚拟化 QE 团队的 Wenlong Huang 发现。

此更新还修复以下缺陷：

* 当 libvirtd.conf 文件中有 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。(BZ#858988)

* 磁盘热插拔操作分两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。(BZ#859376)

* 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。(BZ#860720)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

- 衍合到 0.9.6.3 版

- CVE-2012-4423 修复空取消引用（bz #857135、bz #857133）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此更新还修复以下缺陷：

- libvirtd.conf 文件中存在 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。

- * 磁盘热插拔操作分为两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。

- 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。

安装更新后的程序包后，libvirtd 将自动重新启动。

libvirt 收到安全和缺陷补丁：

- 修复了 libvirt 远程拒绝服务（崩溃）问题。已修复了以下缺陷：
 (CVE-2012-4423)

- qemu：修复客户机功能的探测

- xen-xm：如果未指定 UUID 则生成 UUID

- xenParseXM：脚本为空时不取消引用空指针

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74880	openSUSE 安全更新：libvirt (openSUSE-SU-2013:0274-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62551	Fedora 17：libvirt-0.9.11.6-1.fc17 (2012-15634)	Nessus	Fedora Local Security Checks	2012/10/16	2021/1/11	medium
64289	Ubuntu 12.04 LTS / 12.10：libvirt 漏洞 (USN-1708-1)	Nessus	Ubuntu Local Security Checks	2013/1/30	2019/9/19	high
62505	RHEL 6：libvirt (RHSA-2012:1359)	Nessus	Red Hat Local Security Checks	2012/10/12	2024/4/27	critical
68637	Oracle Linux 6：libvirt (ELSA-2012-1359)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
62569	Fedora 16：libvirt-0.9.6.3-1.fc16 (2012-15640)	Nessus	Fedora Local Security Checks	2012/10/17	2021/1/11	medium
62506	Scientific Linux 安全更新：SL6.x (i386/x86_64) 中的 libvirt	Nessus	Scientific Linux Local Security Checks	2012/10/12	2021/1/14	medium
62520	CentOS 6：libvirt (CESA-2012:1359)	Nessus	CentOS Local Security Checks	2012/10/15	2021/1/4	medium
64201	SuSE 11.2 安全更新：libvirt（SAT 修补程序编号 7015）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

检测

插件搜索

high

medium

high

critical

medium

medium

medium

medium

medium