Бюллетень безопасности CESA-2014:X001

Высокая (6.8)

(AV:A/AC:H/Au:N/C:C/I:C/A:C)

CentOS

ibvirt (any) ibvirt-client (any) ibvirt-daemon (any) ibvirt-daemon-config-network (any) ibvirt-daemon-config-nwfilter (any) ibvirt-daemon-driver-interface (any) ibvirt-daemon-driver-libxl (any) ibvirt-daemon-driver-lxc (any) ibvirt-daemon-driver-network (any) ibvirt-daemon-driver-nodedev (any) ibvirt-daemon-driver-nwfilter (any) ibvirt-daemon-driver-qemu (any) ibvirt-daemon-driver-secret (any) ibvirt-daemon-driver-storage (any) ibvirt-daemon-driver-xen (any) ibvirt-daemon-kvm (any) ibvirt-daemon-lxc (any) ibvirt-daemon-xen (any) ibvirt-debuginfo (any) ibvirt-devel (any) ibvirt-docs (any) libvirt-lock-sanlock (any) libvirt-python (any)

Уязвимость в пакетах: ibvirt-docs, ibvirt-daemon-kvm, ibvirt-daemon, ibvirt-daemon-driver-interface, ibvirt-client, ibvirt-daemon-driver-network, ibvirt-daemon-config-nwfilter, ibvirt-daemon-lxc, libvirt-python, ibvirt-daemon-driver-secret, ibvirt, ibvirt-daemon-driver-lxc, ibvirt-debuginfo, libvirt-lock-sanlock, ibvirt-daemon-driver-nodedev, ibvirt-daemon-driver-storage, ibvirt-daemon-config-network, ibvirt-daemon-driver-nwfilter, ibvirt-daemon-driver-libxl, ibvirt-daemon-driver-xen, ibvirt-daemon-xen, ibvirt-daemon-driver-qemu, ibvirt-devel

Для устранения уязвимости обновите следующие пакеты:
ibvirt-daemon-kvm до версии 0.10.2.8 или выше
ibvirt-daemon-driver-secret до версии 0.10.2.8 или выше
ibvirt-daemon-driver-qemu до версии 0.10.2.8 или выше
ibvirt-daemon-driver-nwfilter до версии 0.10.2.8 или выше
ibvirt-daemon-lxc до версии 0.10.2.8 или выше
ibvirt-daemon-config-network до версии 0.10.2.8 или выше
ibvirt-daemon-driver-libxl до версии 0.10.2.8 или выше
ibvirt-debuginfo до версии 0.10.2.8 или выше
ibvirt-daemon-driver-lxc до версии 0.10.2.8 или выше
ibvirt-daemon-driver-network до версии 0.10.2.8 или выше
ibvirt-docs до версии 0.10.2.8 или выше
libvirt-lock-sanlock до версии 0.10.2.8 или выше
ibvirt-daemon-driver-xen до версии 0.10.2.8 или выше
ibvirt-daemon до версии 0.10.2.8 или выше
ibvirt-client до версии 0.10.2.8 или выше
ibvirt-daemon-driver-nodedev до версии 0.10.2.8 или выше
libvirt-python до версии 0.10.2.8 или выше
ibvirt-daemon-driver-interface до версии 0.10.2.8 или выше
ibvirt-daemon-xen до версии 0.10.2.8 или выше
ibvirt-devel до версии 0.10.2.8 или выше
ibvirt-daemon-config-nwfilter до версии 0.10.2.8 или выше
ibvirt-daemon-driver-storage до версии 0.10.2.8 или выше
ibvirt до версии 0.10.2.8 или выше

Источник: CVE
Наименование: CVE-2013-6458
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6458

http://lists.centos.org/pipermail/centos-announce/2014-January/020116.html