Red Hat Enterprise Virtualization Manager MoveDisk目标域权限检查不足拒绝服务漏洞

发布日期：2013-02-05
更新日期：2013-02-27受影响系统：
RedHat Enterprise Virtualization Manager 3.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 57750
CVE（CAN） ID: CVE-2013-0168

Red Hat Enterprise Virtualization Manager是用于集中管理运行在Red Hat Enterprise Linux和Microsoft Windows上虚拟服务器集的虚拟工具。 Red Hat Enterprise Virtualization Manager 3.1及其他版本MoveDisk命令检查目标存储域的方式上存在安全漏洞，授权用户可利用此漏洞在目标域上通过消耗可用的空间导致拒绝服务

<*来源：Ondrej Machacek

链接：https://bugzilla.redhat.com/show_bug.cgi？id=CVE-2013-0168
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.redhat.com/apps/support/errata/index.htmlGnuTLS TLS和DTLS信息泄露漏洞Xen Linux netback 本地拒绝服务漏洞相关资讯 RedHat安全漏洞

Red Hat OpenShift Origin （01/11/2013 08:49:38）
Red Hat Certificate System " （12/08/2012 08:34:26）
Red Hat CloudForms grinder /var/ （12/08/2012 08:33:10）

Red Hat OpenShift Origin （01/11/2013 08:47:50）
Red Hat CloudForms 全局可读（（12/08/2012 08:33:53）
Red Hat CloudForms全局可读（world （12/08/2012 08:32:26）

本文评论查看全部评论（0）

评论声明