Бюллетень безопасности CESA-2014:X012

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:N/A:P)

CentOS

libvirt (any) libvirt-client (any) libvirt-daemon (any) libvirt-daemon-config-network (any) libvirt-daemon-config-nwfilter (any) libvirt-daemon-driver-interface (any) libvirt-daemon-driver-libxl (any) libvirt-daemon-driver-lxc (any) libvirt-daemon-driver-network (any) libvirt-daemon-driver-nodedev (any) libvirt-daemon-driver-nwfilter (any) libvirt-daemon-driver-qemu (any) libvirt-daemon-driver-secret (any) libvirt-daemon-driver-storage (any) libvirt-daemon-driver-xen (any) libvirt-daemon-kvm (any) libvirt-daemon-lxc (any) libvirt-daemon-xen (any) libvirt-debuginfo (any) libvirt-devel (any) libvirt-docs (any) libvirt-lock-sanlock (any) libvirt-python (any)

Уязвимость в пакетах: libvirt-debuginfo, libvirt-daemon-driver-qemu, libvirt-daemon-driver-nwfilter, libvirt-daemon-driver-lxc, libvirt-devel, libvirt-daemon-lxc, libvirt-daemon, libvirt-daemon-config-nwfilter, libvirt-daemon-driver-storage, libvirt-daemon-driver-interface, libvirt-daemon-config-network, libvirt-daemon-driver-network, libvirt-python, libvirt-daemon-driver-xen, libvirt-client, libvirt, libvirt-lock-sanlock, libvirt-docs, libvirt-daemon-xen, libvirt-daemon-kvm, libvirt-daemon-driver-libxl, libvirt-daemon-driver-secret, libvirt-daemon-driver-nodedev

Для устранения уязвимости обновите следующие пакеты:
libvirt-devel до версии 0.10.2.8 или выше
libvirt-daemon-driver-storage до версии 0.10.2.8 или выше
libvirt-daemon до версии 0.10.2.8 или выше
libvirt-docs до версии 0.10.2.8 или выше
libvirt-daemon-xen до версии 0.10.2.8 или выше
libvirt-daemon-driver-network до версии 0.10.2.8 или выше
libvirt-daemon-driver-lxc до версии 0.10.2.8 или выше
libvirt-daemon-config-network до версии 0.10.2.8 или выше
libvirt-daemon-driver-qemu до версии 0.10.2.8 или выше
libvirt-daemon-lxc до версии 0.10.2.8 или выше
libvirt-daemon-driver-interface до версии 0.10.2.8 или выше
libvirt-daemon-driver-xen до версии 0.10.2.8 или выше
libvirt-lock-sanlock до версии 0.10.2.8 или выше
libvirt-daemon-driver-libxl до версии 0.10.2.8 или выше
libvirt-client до версии 0.10.2.8 или выше
libvirt-python до версии 0.10.2.8 или выше
libvirt-daemon-driver-nwfilter до версии 0.10.2.8 или выше
libvirt-daemon-kvm до версии 0.10.2.8 или выше
libvirt-daemon-config-nwfilter до версии 0.10.2.8 или выше
libvirt-debuginfo до версии 0.10.2.8 или выше
libvirt-daemon-driver-nodedev до версии 0.10.2.8 или выше
libvirt до версии 0.10.2.8 или выше
libvirt-daemon-driver-secret до версии 0.10.2.8 или выше

Источник: CVE
Наименование: CVE-2014-3633
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3633

http://lists.centos.org/pipermail/centos-announce/2014-October/020663.html