セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2280-1 libvirt

Debian セキュリティ勧告

DSA-2280-1 libvirt -- 複数の脆弱性

報告日時:

2011-07-19

影響を受けるパッケージ:

libvirt

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 633630, バグ 623222.
Mitre の CVE 辞書: CVE-2011-2511, CVE-2011-1486.

詳細:

複数の仮想化システムとのインターフェースを行うライブラリ libvirt に整 数オーバフローを起こす欠陥が発見されました (CVE-2011-2511)。 さらに、 安定版 (stable) ディストリビューションでは、エラー報告処理がスレッド セーフではないため、サービス拒否攻撃を許す欠陥があります (CVE-2011-1486)。

安定版 (stable) ディストリビューション (squeeze) では、これらの問題は バージョン 0.8.3-5+squeeze2 で修正されています。

旧安定版 (oldstable) ディストリビューション (lenny) では、この問題は バージョン 0.4.6-10+lenny2 で修正されています。

テスト版 (testing) wheezy では、これらの問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題は バージョン 0.9.2-7 で修正されています。

直ぐに libvirt パッケージをアップグレードすることを勧めます。