libvirt 远程拒绝服务漏洞(CVE

发布日期:2013-05-16
更新日期:2013-05-17

受影响系统:
libvirt libvirt
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59937
 CVE(CAN) ID: CVE-2013-1962
 
libvirt是一套免费、开源的C函数库,支持Linux下的主流虚拟化工具。
 
libvirt的存储池管理器存在拒绝服务漏洞,在管理套接字文件描述符时,如果发出'to list all volumes for the particular pool'请求,每个请求会泄露两个套接字文件描述符,攻击者可利用此漏洞造成拒绝服务。
 
<*来源:Edoardo Comar
 
  链接:
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
libvirt
 -------
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/psfwf.html