libguestfs-1.20.11-2.0.1.AXS4

以下項目について対処しました。

[Security Fix]
- libguestfs の guestfish コマンドが --remote あるいは --listen オプションを用いた場合， /tmp/.guestfish-$UID/ ディレクトリの一時ソケットファイルを作成する際に適切にそのディレクトリの所有者をチェックしておらず，あらかじめ /tmp/.guestfish-$UID/ を作成することによって，ローカルのユーザがソケットに書き込み，任意のコマンドを実行する脆弱性があります。(CVE-2013-4419)

[Bug Fix]
- libguestfs がアップストリームのバージョン 1.20 にアップグレードし，多くのバグ修正と機能拡張を提供します。

- guestmount がハードリンクを作成するのに失敗した場合，誤ったエラーメッセージが返されますが，本当のエラー原因についての情報が表示されない問題を修正しました。

- guestmount とのシンボリックリンクをリネームしようとした場合，guestmount が上書きする代わりにリンクをたどってしまう問題を修正しました。

- guestfs_download API あるいは guestfish download コマンドを使用したディレクトリのダウンロードが許可されていませんでした。しかし libguestfs がそのような場合でもエラーを返さず，代わりにプロトコルの同期が失われてしまう問題を修正しました。

- ある状況下において，長時間実行している libguestfs API コールがプログレスメッセージを生成している場合，スタックオーバーフローのため，libguestfs が予期せず終了してしまう問題を修正しました。

- libguestfs の調査で一般的ではないシステムルートのパスを用いた Microsoft Windows のゲストを検知できない問題を修正しました。

- libguestfs がターゲットサイズが明白に指定されていない場合，Microsoft Windows NTFS ファイルシステムをリサイズできない問題を修正しました。

- 不整合な状態にある Windows ゲスト上で virt-resize が失敗してしまう問題の記述を guestfs(3) の man ページに追加しました。

- ディスクを追加する際に iface パラメータが使用されると，libguestfs が無限ループに入ってしまう問題を修正しました。

- guestfs_filesystem_available(g,"xfs") 関数を呼び出すと，XFS が利用不可能である場合でも真として評価されてしまう可能性のある問題の記述を guestfs(3) の man ページに追加しました。

- 相対パスパラメータを持つ hivex-commit コマンドがユーザにアクセスできない場所に書き込む問題を，絶対パスあるいは空のパスを要求するように修正しました。相対パスが hivex-commit コマンドに渡された場合はエラーメッセージが表示されるようになりました。

- libguestfs での ACLs の設定の構文が guestfs(3) の man ページに記述されました。

- libguestfs がケーパビリティのセットを持たないファイルのケーパビリティを読み込んでいましたが，libguestfs がエラーを返していた問題を，guestfs_cap_get_file() 関数が空の文字列を返すようにして修正しました。

- guestfish コマンドを --remote と --add オプション付きで用いた場合予測できない結果が生じる可能性のある問題を guestfish(1) の man ページに記述しました。

- guestfish --remote コマンドを用いた場合，次のメッセージが表示される問題を修正しました。
libguestfs: error: waitpid (qemu): No child processes

- 負荷が高いシステム上で libguestfs パッケージを使用した場合，"unstable clocks" についてのメッセージがデバッグの出力に現れますが，kvmclock kernel の機能を有効にすることでメッセージを削減するようにしました。

- ディスクをマウントする前に，guestfs_sh あるいは sh コマンドを使用した場合，guestfish がセグメンテーションフォールトで終了してしまう問題を，これらのコマンドを実行する前にファイルシステムがマウントしているかどうか検証し，マウントしていない場合はエラーメッセージが表示されるようにすることで修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/