libvirt has been updated to the 1.0.5.6 stable release that fixes bugs and security issues :

  - Fix crash in remoteDispatchDomainMemoryStats.
    (CVE-2013-4296)

  - virBitmapParse out-of-bounds read access Libvirt on SLES     11 SP3 is not affected:. (CVE-2013-5651)

  - Add support for using 3-arg pkcheck syntax for process     (). (CVE-2013-4311)

  - security: provide supplemental groups even when parsing     label () Changes in this version:. (CVE-2013-4291)

  - virsh: fix change-media bug on disk block type

  - Include process start time when doing polkit checks

  - qemuDomainChangeGraphics: Check listen address change by     listen type

  - python: return dictionary without value in case of no     blockjob

  - virbitmap: Refactor virBitmapParse to avoid access     beyond bounds of array Also the following bug has been     fixed :

  - Fix retrieval of SRIOV VF info, which prevented using     some SRIOV virtual functions in guest domains with ''     (bnc#837329)

- Rebased to version 0.10.2.8

    - CVE-2013-4311: Insecure polkit usage (bz #1009539, bz       #1005332)

    - CVE-2013-4296: Invalid free memory stats (bz #1006173,       bz #1009667)

    - CVE-2013-4291: Supplementary groups handling (bz       #1006509, bz #1006511)

    - Fix LXC container creation if selinux disabled (bz       #977114)

    - Fix virsh change-media with block disk type (bz       #951192)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix snapshot restore when VM has disabled usb support     (bz #1011520)

    - Rebased to version 1.0.5.6

    - Fix blockjobinfo python API (bz #999077)

    - CVE-2013-4311: Insecure polkit usage (bz #1009539, bz       #1005332)

    - CVE-2013-4296: Invalid free memory stats (bz #1006173,       bz #1009667)

    - CVE-2013-4291: Supplementary groups handling (bz       #1006509, bz #1006511)

    - CVE-2013-5651: virBitmapParse out-of-bounds (bz       #1006493)

    - Fix virsh change-media with block disk type (bz       #951192)

    - Fix changing VNC listen address (bz #1006697)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- VM が USB サポートを無効にした場合のスナップショットの復元を修正します（bz #1011520）

- バージョン 1.0.5.6 へリベース

- blockjobinfo python API を修正します（bz #999077）

- CVE-2013-4311：安全でない polkit の使用（bz #1009539、bz #1005332）

- CVE-2013-4296：無効な解放メモリ状態（bz #1006173、 bz #1009667）

- CVE-2013-4291：補助グループの処理（bz #1006509、bz #1006511）

- CVE-2013-5651：virBitmapParse 領域外（bz #1006493）

- ブロックディスクタイプの virsh 変更メディアを修正します（bz #951192）

- 変更中の VNC リッスンアドレスを修正します（bz #1006697）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- バージョン 0.10.2.8 へリベース

- CVE-2013-4311：安全でない polkit の使用（bz #1009539、bz #1005332）

- CVE-2013-4296：無効な解放メモリ状態（bz #1006173、 bz #1009667）

- CVE-2013-4291：補助グループの処理（bz #1006509、bz #1006511）

- selinux が無効化された際の LXC コンテナ作成を修正します（bz #977114）

- ブロックディスクタイプの virsh 変更メディアを修正します（bz #951192）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libvirt が 1.0.5.6 安定版（stable）リリースに更新され、バグおよびセキュリティの問題を修正しています：

- remoteDispatchDomainMemoryStats でのクラッシュを修正します。
 (CVE-2013-4296)

- SLES 11 SP3 の virBitmapParse 領域外読み取りアクセス Libvirt は影響を受けません：(CVE-2013-5651)

- 3-arg pkcheck の構文を process () で使用するサポートを追加します。(CVE-2013-4311)

- セキュリティ：このバージョンで、ラベル () 変更を解析するときでも、補足的なグループを提供します：(CVE-2013-4291)

- virsh：ディスクブロックタイプで、change-media のバグを修正します

- polkit チェックを行う際にプロセス開始時間を含めます

- qemuDomainChangeGraphics：リスンタイプで、リスンアドレスの変更をチェックします

- python：blockjob がない場合、値のない辞書を返します

- virbitmap：virBitmapParse をリファクタして、配列の領域を超えるアクセスを回避します。また、以下のバグも修正されています：

- SRIOV VF 情報の取得を修正し、「'' 」のあるゲストドメインでのSRIOV 仮想関数の使用を防ぎます（bnc#837329）

- 修复在 VM 禁用了 usb 支持时的快照还原 (bz #1011520)

- 衍合到 1.0.5.6 版

- 修复 blockjobinfo python API (bz #999077)

- CVE-2013-4311：不安全的 polkit 使用（bz #1009539、bz #1005332）

- CVE-2013-4296：无效的释放内存 stats（bz #1006173、 bz #1009667）

- CVE-2013-4291：附属组处理（bz #1006509、bz #1006511）

- CVE-2013-5651：virBitmapParse 越界 (bz #1006493)

- 修复带区块磁盘类型的 virsh change-media 命令 (bz #951192)

- 修复更改 VNC 监听地址的问题 (bz #1006697)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修正 VM 停用 usb 支援時的快照還原 (bz #1011520)

- 重定基底至 1.0.5.6 版

- 修正 blockjobinfo python API (bz #999077)

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4291：附加群組處理 (bz #1006509、bz #1006511)

- CVE-2013-5651：virBitmapParse 超出邊界 (bz #1006493)

- 透過區塊磁碟類型修正 virsh change-media (bz #951192)

- 修正變更 VNC 接聽位址 (bz #1006697)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 重定基底至 0.10.2.8 版

- CVE-2013-4311：不安全的 polkit 使用方式 (bz #1009539、bz #1005332)

- CVE-2013-4296：無效的釋放記憶體統計資料 (bz #1006173、bz #1009667)

- CVE-2013-4291：附加群組處理 (bz #1006509、bz #1006511)

- 修正 selinux 停用時的 LXC 容器建立問題 (bz #977114)

- 透過區塊磁碟類型修正 virsh change-media (bz #951192)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 衍合到 0.10.2.8 版

- CVE-2013-4311：不安全的 polkit 使用（bz #1009539、bz #1005332）

- CVE-2013-4296：无效的释放内存 stats（bz #1006173、 bz #1009667）

- CVE-2013-4291：附属组处理（bz #1006509、bz #1006511）

- 修复禁用了 selinux 时的 LXC 容器创建 (bz #977114)

- 修复带区块磁盘类型的 virsh change-media 命令 (bz #951192)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvirt 已更新到 1.0.5.6 稳定版本，修复了缺陷和安全问题：

- 修复 remoteDispatchDomainMemoryStats 中的崩溃。
 (CVE-2013-4296)

- virBitmapParse 越界读取访问 SLES 11 SP3 上的 Libvirt 不受影响。(CVE-2013-5651)

- 添加对 process() 使用 3-arg pkcheck 语法的支持。(CVE-2013-4311)

- 安全：即使解析 label() 时仍提供附属组 此版本中的更改：(CVE-2013-4291)

- virsh：修复磁盘区块类型中的 change-media 缺陷

- 进行 polkit 检查时包括进程启动时间

- qemuDomainChangeGraphics：按监听类型检查监听地址更改

- python：在没有 blockjob 的情况下返回词典而不包含值

- virbitmap：重构 virBitmapParse 以避免访问超出数组边界 还修复了以下缺陷：

- 修复 SRIOV VF 信息的检索，从而阻止将客户机域中的某些 SRIOV 虚拟功能与 '' 一起使用 (bnc#837329)

libvirt 已更新至 1.0.5.6 穩定版本，可修正錯誤和安全性問題：

- 修正 remoteDispatchDomainMemoryStats 中的損毀。
 (CVE-2013-4296)

- SLES 11 SP3 上的 virBitmapParse 超出邊界讀取存取 Libvirt 不受影響：(CVE-2013-5651)

- 新增對 process () 使用 3-arg pkcheck 語法的支援。(CVE-2013-4311)

- 安全性：即使是在剖析此版本中的 label () 變更，也提供附加群組。(CVE-2013-4291)

- virsh：修正磁碟區塊類型上的 change-media 錯誤

- 進行 polkit 檢查時納入處理程序啟動時間

- qemuDomainChangeGraphics：依接聽類型檢查接聽位址變更

- python：在沒有 blockjob 的情況下傳回沒有值的字典

- virbitmap：重構 virBitmapParse 避免存取超過陣列邊界，另外下列錯誤也已修正：

- 修正 SRIOV VF 資訊擷取，其禁止在具有 '' 的來賓網域中使用部分 SRIOV 虛擬函式 '' (bnc#837329)

ID	Name	Product	Family	Published	Updated	Severity
70797	SuSE 11.3 Security Update : libvirt (SAT Patch Number 8421)	Nessus	SuSE Local Security Checks	11/9/2013	1/19/2021	medium
70235	Fedora 18 : libvirt-0.10.2.8-1.fc18 (2013-17305)	Nessus	Fedora Local Security Checks	10/1/2013	1/11/2021	medium
70279	Fedora 19 : libvirt-1.0.5.6-2.fc19 (2013-17618)	Nessus	Fedora Local Security Checks	10/3/2013	1/11/2021	medium
70279	Fedora 19：ibvirt-1.0.5.6-2.fc19（2013-17618）	Nessus	Fedora Local Security Checks	10/3/2013	1/11/2021	medium
70235	Fedora 18：ibvirt-0.10.2.8-1.fc18（2013-17305）	Nessus	Fedora Local Security Checks	10/1/2013	1/11/2021	medium
70797	SuSE 11.3 セキュリティ更新：libvirt（SAT パッチ番号 8421）	Nessus	SuSE Local Security Checks	11/9/2013	1/19/2021	medium
70279	Fedora 19：libvirt-1.0.5.6-2.fc19 (2013-17618)	Nessus	Fedora Local Security Checks	10/3/2013	1/11/2021	medium
70279	Fedora 19：libvirt-1.0.5.6-2.fc19 (2013-17618)	Nessus	Fedora Local Security Checks	10/3/2013	1/11/2021	medium
70235	Fedora 18：libvirt-0.10.2.8-1.fc18 (2013-17305)	Nessus	Fedora Local Security Checks	10/1/2013	1/11/2021	medium
70235	Fedora 18：libvirt-0.10.2.8-1.fc18 (2013-17305)	Nessus	Fedora Local Security Checks	10/1/2013	1/11/2021	medium
70797	SuSE 11.3 安全更新：libvirt（SAT 修补程序编号 8421）	Nessus	SuSE Local Security Checks	11/9/2013	1/19/2021	medium
70797	SuSE 11.3 安全性更新：libvirt (SAT 修補程式編號 8421)	Nessus	SuSE Local Security Checks	11/9/2013	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium