libvirt-0.10.2-18.5.0.1.AXS4

エラータID: AXSA:2013-450:06

リリース日: 
2013/05/21 Tuesday - 11:03
題名: 
libvirt-0.10.2-18.5.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86
Asianux Server 4 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 現時点では CVE-2013-1962 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

[Bug Fix]
- libvirt はするべきではないファイルの control group (cgroup) リクエストを行い，比較的古い kernel では，そういった 無意味な cgroup リクエストは無視されますが，比較的新しい kernel では厳密で，libvirt が誤った警告メッセージと失敗を libvirtd のログと audit ログに出力する問題を修正しました。

- libvirt が audit メッセージを作成する場合に誤った変数を用いたため，ausearch が特定のエントリを正しいパスの代わりに "path=(null)" を持つようにフォーマットし， libvirt によって管理されるゲストのための cgroup デバイス ACL 変更に関連するイベントの特定を妨げる問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-1962
The remoteDispatchStoragePoolListAllVolumes function in the storage pool manager in libvirt 1.0.5 allows remote attackers to cause a denial of service (file descriptor consumption) via a large number of requests "to list all volumes for the particular pool."


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libvirt-0.10.2-18.5.0.1.AXS4.src.rpm
    MD5: 1c96aa83bd25aab7e371f1808bd5994a
    SHA-256: 21dae2c62073a56ef050738ea2b43552d6b09af2d3245d6dd21fa529a97a4e6a
    Size: 21.56 MB

Asianux Server 4 for x86
  1. libvirt-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: a3e764b251e8a7a1b8e7c9618f61bff6
    SHA-256: 760a0a86dbbd49e9233f1b26f907f5fd77eddc15f1437baa801a65bbb0a4bd2c
    Size: 2.09 MB
  2. libvirt-client-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: 43d9fb74141fc13457f53bada35bed69
    SHA-256: 297ad8924ae0bc1cdbc042ae260831af05f0fcd6d51488ff142dcf1f998eb42f
    Size: 4.00 MB
  3. libvirt-devel-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: c7ae1f7d8f238bc103c76cfdaacd26b3
    SHA-256: 9e5da46ee03a60b3278218b8358f3896f54f7c27cd610ce3b4b3f4d49f89a04e
    Size: 393.29 kB
  4. libvirt-python-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: d8b54812be77f2aa45d9376236ee9280
    SHA-256: 401e3d725ae56260720924933a3b64b31a0b20664d46ed1167c7594ef9102b7d
    Size: 461.68 kB

Asianux Server 4 for x86_64
  1. libvirt-0.10.2-18.5.0.1.AXS4.x86_64.rpm
    MD5: 3e24e57a0e139efc76bfdf1c93217c17
    SHA-256: 9e17ae2e3a827e01fab90d9ad88f7784be3f8430da155f34d5d761c6ba9d8b0d
    Size: 2.33 MB
  2. libvirt-client-0.10.2-18.5.0.1.AXS4.x86_64.rpm
    MD5: 6d21ecc754c43493658fd7dce68cbde0
    SHA-256: d85b76eb284223fe04da9fe09bafee50a8a83a025753197e3cefd62a0f86db52
    Size: 4.01 MB
  3. libvirt-devel-0.10.2-18.5.0.1.AXS4.x86_64.rpm
    MD5: 62a404d8f89078def5c001265392e22e
    SHA-256: a954682cc7899abb8a3ced98ccd9bba69fbdd696a5b6940db0e17ec643966dcb
    Size: 392.86 kB
  4. libvirt-python-0.10.2-18.5.0.1.AXS4.x86_64.rpm
    MD5: be4d3f958370fd0c42f0066bf60e05f6
    SHA-256: eeb54a129eda0e6782cc737eb9b7dd9d15de6986473d980ad67800a335ce2849
    Size: 461.61 kB
  5. libvirt-client-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: 43d9fb74141fc13457f53bada35bed69
    SHA-256: 297ad8924ae0bc1cdbc042ae260831af05f0fcd6d51488ff142dcf1f998eb42f
    Size: 4.00 MB
  6. libvirt-devel-0.10.2-18.5.0.1.AXS4.i686.rpm
    MD5: c7ae1f7d8f238bc103c76cfdaacd26b3
    SHA-256: 9e5da46ee03a60b3278218b8358f3896f54f7c27cd610ce3b4b3f4d49f89a04e
    Size: 393.29 kB