Updated rhev-hypervisor packages that fix multiple security issues, several bugs, and add various enhancements are now available.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The rhev-hypervisor package provides a Red Hat Enterprise Virtualization Hypervisor ISO disk image. The Red Hat Enterprise Virtualization Hypervisor is a dedicated Kernel-based Virtual Machine (KVM) hypervisor. It includes everything necessary to run and manage virtual machines: A subset of the Red Hat Enterprise Linux operating environment and the Red Hat Enterprise Virtualization Agent.

Note: Red Hat Enterprise Virtualization Hypervisor is only available for the Intel 64 and AMD64 architectures with virtualization extensions.

A heap-based buffer overflow flaw was found in the way JasPer decoded JPEG 2000 image files. A specially crafted file could cause an application using JasPer to crash or, possibly, execute arbitrary code. (CVE-2014-8138)

A race condition flaw, leading to a heap-based memory corruption, was found in spice's worker_update_monitors_config() function, which runs under the QEMU-KVM context on the host. A user in a guest could leverage this flaw to crash the host QEMU-KVM process or, possibly, execute arbitrary code with the privileges of the host QEMU-KVM process. (CVE-2015-3247)

A double free flaw was found in the way JasPer parsed ICC color profiles in JPEG 2000 image files. A specially crafted file could cause an application using JasPer to crash or, possibly, execute arbitrary code. (CVE-2014-8137)

It was found that the idle timeout in the Red Hat Enterprise Virtualization Manager Web Admin interface failed to log out a session if a VM has been selected in the VM grid view. This could allow a local attacker to access the web interface if it was left unattended.
(CVE-2015-1841)

Red Hat would like to thank oCERT for reporting CVE-2014-8137 and CVE-2014-8138. oCERT acknowledges Jose Duart of the Google Security Team as the original reporter. The CVE-2015-3247 issue was discovered by Frediano Ziglio of Red Hat. The CVE-2015-1841 issue was discovered by Einav Cohen of Red Hat.

This update also fixes the following bug :

* Previously, installing the Red Hat Enterprise Virtualization Hypervisor 7 RPM on a Red Hat Enterprise Linux 6 host failed, because no such thing was available. Now, the Red Hat Enterprise Virtualization Hypervisor 7 RPM is available in the rhel-6-server-rhevh-rpms channel, and can be installed on a Red Hat Enterprise Linux 6 host. (BZ#1193678)

In addition, this update adds the following enhancement :

* With this release, the Red Hat Enterprise Virtualizaton Hypervisor now includes the drivers for the Dell Shared PERC8 RAID Controller.
(BZ#1186582)

Users of the Red Hat Enterprise Virtualization Hypervisor are advised to upgrade to this updated package.

複数のセキュリティ問題および複数のバグを修正し、さまざまな拡張機能を追加する更新済み rhev-hypervisor パッケージが、利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

JasPer が JPEG 2000 画像ファイルをデコードする方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。(CVE-2014-8138)

ホスト上の QEMU-KVM コンテキスト下で実行している SPICE の worker_update_monitors_config() 関数に、ヒープベースのメモリ破損を引き起こす競合状態の欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行できる可能性があります。(CVE-2015-3247)

JasPer が JPEG 2000 画像ファイル内の ICC カラープロファイルを解析する方法に、二重解放の欠陥が見つかりました。特別に細工されたファイルが、 JasPer を使用するアプリケーションをクラッシュさせたり、任意のコードが実行されたりする可能性があります。(CVE-2014-8137)

VM が VM グリッドビューで選択されている場合、Red Hat Enterprise Virtualization Manager Web Admin インターフェイスでのアイドルタイムアウトが、セッションのログアウトに失敗することが判明しました。対処されない場合、これによってローカルの攻撃者が Web インターフェイスにアクセスできる可能性があります。
(CVE-2015-1841)

Red Hat は、CVE-2014-8137 および CVE-2014-8138 を報告してくれた oCERT に感謝の意を表します。oCERT は、Google セキュリティチームの Jose Duart 氏を最初の報告者として認めています。CVE-2015-3247 の問題は、Red Hat の Frediano Ziglio 氏が見つけました。CVE-2015-1841 の問題は、Red Hat の Einav Cohen 氏が見つけました。

この更新では以下のバグも修正されます。

* 以前は、Red Hat Enterprise Linux 6 ホストでの Red Hat Enterprise Virtualization Hypervisor 7 RPM のインストールは失敗しました。これは、このようなものが利用可能ではないが原因でした。Red Hat Enterprise Virtualization Hypervisor 7 RPM が、rhel-6-server-rhevh-rpms チャネルで利用可能で、Red Hat Enterprise Linux 6 ホストにインストールできます。（BZ#1193678）

また、この更新は以下の拡張機能も追加します：

* このリリースでは、Red Hat Enterprise Virtualization Hypervisor に、Dell Shared PERC8 RAID コントローラー用のドライバーが含まれるようになりました。
（BZ#1186582）

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

现已提供更新后的 rhev-hypervisor 程序包，修复了多个安全问题和若干缺陷，并添加了多项增强。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 JasPer 解码 JPEG 2000 图像文件的方式中发现一个基于堆的缓冲区溢出缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8138)

发现 spice 的 worker_update_monitors_config() 函数中（该函数运行于主机的 QEMU-KVM 环境中）存在一个争用条件缺陷，可导致基于堆的内存损坏。客户机中的用户可利用此缺陷造成主机 QEMU-KVM 进程崩溃，或使用该进程的权限执行任意代码。(CVE-2015-3247)

在 JasPer 解析 JPEG 2000 图像文件中的 ICC 颜色配置文件的方式中发现双重释放缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8137)

已发现如果在 VM 网格视图中选中 VM，则 Red Hat Enterprise Virtualization Manager Web Admin 界面中的空闲超时无法注销会话。这可允许本地攻击者访问 Web 界面（如果其处于无人看管模式）。
(CVE-2015-1841)

Red Hat 在此感谢 oCERT 报告 CVE-2014-8137 和 CVE-2014-8138。oCERT 承认 Google 安全团队的 Jose Duart 为原始报告者。CVE-2015-3247 问题由 Red Hat 的 Frediano Ziglio 发现。CVE-2015-1841 问题由 Red Hat 的 Einav Cohen 发现。

此更新还修复以下缺陷：

* 以前，无法在 Red Hat Enterprise Linux 6 主机上安装 Red Hat Enterprise Virtualization Hypervisor 7 RPM，原因是没有这样的对象可用。现在，Red Hat Enterprise Virtualization Hypervisor 7 RPM 在 rhel-6-server-rhevh-rpms 通道中可用，并且可安装在 Red Hat Enterprise Linux 6 主机上。(BZ#1193678)

此外，此更新还添加了以下增强：

* 在此版本中，Red Hat Enterprise Virtualizaton Hypervisor 现包含适用于 Dell Shared PERC8 RAID 控制器的驱动程序。
(BZ#1186582)

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

現已提供更新版 rhev-hypervisor 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

在 JasPer 剖析 JPEG 2000 影像檔內 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

據發現，如果已在 VM 格線檢視中選取 VM，Red Hat Enterprise Virtualization Manager Web Admin 介面中的閒置逾時無法登出工作階段。若不注意此問題，這可允許本機攻擊者存取 Web 介面。
(CVE-2015-1841)

Red Hat 要感謝 oCERT 報告 CVE-2014-8137 與 CVE-2014-8138。oCERT 確認 Google 安全性團隊的 Jose Duart 為原始報告者。CVE-2015-3247 問題是由 Red Hat 的 Frediano Ziglio 所發現。CVE-2015-1841 問題是由 Red Hat 的 Einav Cohen 所發現。

此更新也可修正下列錯誤：

* 之前，在 Red Hat Enterprise Linux 6 主機上安裝 Red Hat Enterprise Virtualization Hypervisor 7 RPM 失敗，因為沒有這種東西可用。現在，rhel-6-server-rhevh-rpms 通道中已有 Red Hat Enterprise Virtualization Hypervisor 7 RPM，並可安裝到 Red Hat Enterprise Linux 6 主機之上。(BZ#1193678)

此外，此更新還新增了下列增強功能：

* 在此版本中，Red Hat Enterprise Virtualizaton Hypervisor 現在包含 Dell Shared PERC8 RAID 控制器的驅動程式。
(BZ#1186582)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85999	RHEL 6 : rhev-hypervisor (RHSA-2015:1713)	Nessus	Red Hat Local Security Checks	2015/9/18	2019/10/24	high
85999	RHEL 6：rhev-hypervisor（RHSA-2015:1713）	Nessus	Red Hat Local Security Checks	2015/9/18	2019/10/24	high
85999	RHEL 6：rhev-hypervisor (RHSA-2015:1713)	Nessus	Red Hat Local Security Checks	2015/9/18	2019/10/24	high
85999	RHEL 6 : rhev-hypervisor (RHSA-2015:1713)	Nessus	Red Hat Local Security Checks	2015/9/18	2019/10/24	high

检测

插件搜索

high

high

high

high