libvirt-0.9.10-21.1.0.1.AXS4

エラータID: AXSA:2012-655:03

リリース日: 
2012/07/27 Friday - 16:26
題名: 
libvirt-0.9.10-21.1.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86
Asianux Server 4 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- 複数のデバイスが同じベンダ ID とプロダクト ID を持っている場合，libvirt は適切に USB デバイスを仮想マシンに割り当てておらず，誤ったデバイスをゲストと結びつけ，ローカルのユーザが意図していない USB デバイスにアクセスする可能性のある脆弱性があります。(CVE-2012-2693)

[Bug Fix]

- マイグレーションのプロセスに含まれるルーチンの一つがロックしてしまい，マイグレーションが無反応になってしまう問題を修正しました。

- 複数回ファイルディスクリプタをクローズすると，qumu-kvm のバイナリの実行に失敗し，ゲストOS の開始に失敗する問題を修正しました。

- サーバとクライアントの間の接続の切断を検知する keepalive をチェックする関数にバグが多いため，サービスの実行に失敗し，接続が切れてしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-2693
libvirt, possibly before 0.9.12, does not properly assign USB devices to virtual machines when multiple devices have the same vendor and product ID, which might cause the wrong device to be associated with a guest and might allow local users to access unintended USB devices.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libvirt-0.9.10-21.1.0.1.AXS4.src.rpm
    MD5: 14e480cdec9a322691ea1af01ac38211
    SHA-256: cdbbe02c791621043d7a8bbaafb3bfe7531c95ead537ff0a3026abe703f9bf3d
    Size: 18.76 MB

Asianux Server 4 for x86
  1. libvirt-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: bb1277f4de2dba982c1f0f7b1c6cc30e
    SHA-256: fd4c0635bcb7694068973fcd40e8c8abb1415431c9f02090cef366197c1849ac
    Size: 1.65 MB
  2. libvirt-client-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: f72fe590f9a0b3f445a71ae9badbc733
    SHA-256: e2c0a961c51841b040506dd58a3ccd831dda97f18ab7b476ac7f3cdad4d80cdd
    Size: 3.21 MB
  3. libvirt-devel-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: 31768054cd97d2023628767c09a57d55
    SHA-256: ac35cf8ed68d49dd014ff1e176c7994b9df9f571dbfc129127352b5279df5b9e
    Size: 273.52 kB
  4. libvirt-python-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: 83f99fa827d67c99141a681c1cf978fa
    SHA-256: 5560c3e4f64412275ae598fc12be52bda76b004de27a7c073c584e0297492685
    Size: 392.97 kB

Asianux Server 4 for x86_64
  1. libvirt-0.9.10-21.1.0.1.AXS4.x86_64.rpm
    MD5: 56a38637d2c0de8ff8a091ed650e2830
    SHA-256: beaaee3dc80f8f9a4074eb0eac06460555910e5e18fac29636681608851bc6c5
    Size: 1.88 MB
  2. libvirt-client-0.9.10-21.1.0.1.AXS4.x86_64.rpm
    MD5: 817c19725acffbbf62896ec82c104346
    SHA-256: 136d3feba1d0681d5f106d91530bbfd1d9c483f23b77f1a53fc41c0e598e7988
    Size: 3.22 MB
  3. libvirt-devel-0.9.10-21.1.0.1.AXS4.x86_64.rpm
    MD5: 70caec087fc7465fec29beb2a944d1e4
    SHA-256: f72d33250d40beb765ba0be5bfe528d638aa3e1453c82f616c6d69350edd0e17
    Size: 273.09 kB
  4. libvirt-python-0.9.10-21.1.0.1.AXS4.x86_64.rpm
    MD5: 7d592c245983ec52884cfd71712d4bf8
    SHA-256: 069dafa2b9ef7bb152127fccdc19574c59124aee88ff795f3114ad09cdc3b947
    Size: 393.17 kB
  5. libvirt-client-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: f72fe590f9a0b3f445a71ae9badbc733
    SHA-256: e2c0a961c51841b040506dd58a3ccd831dda97f18ab7b476ac7f3cdad4d80cdd
    Size: 3.21 MB
  6. libvirt-devel-0.9.10-21.1.0.1.AXS4.i686.rpm
    MD5: 31768054cd97d2023628767c09a57d55
    SHA-256: ac35cf8ed68d49dd014ff1e176c7994b9df9f571dbfc129127352b5279df5b9e
    Size: 273.52 kB