libvirt 远程拒绝服务漏洞(CVE-2013-1962)
libvirt 远程拒绝服务漏洞(CVE-2013-1962)
发布日期:2013-05-16
更新日期:2013-05-17
受影响系统:
libvirt libvirt
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 59937
CVE(CAN) ID: CVE-2013-1962
libvirt是一套免费、开源的C函数库,支持Linux下的主流虚拟化工具。
libvirt的存储池管理器存在拒绝服务漏洞,在管理套接字文件描述符时,如果发出'to list all volumes for the particular pool'请求,每个请求会泄露两个套接字文件描述符,攻击者可利用此漏洞造成拒绝服务。
<*来源:Edoardo Comar
链接:http://www.openwall.com/lists/oss-security/2013/05/16/9
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
libvirt
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://libvirt.org/index.html
评论暂时关闭