libvirt ‘virNetMessageFree()’函数释放后重用代码执行漏洞

受影响系统:

libvirt libvirt 1.x

描述:


BUGTRAQ  ID: 57578
CVE(CAN) ID: CVE-2013-0170

libvirt是一套免费、开源的C函数库,支持Linux下的主流虚拟化工具。

libvirt 1.0.1及其他版本在”virNetMessageFree()”函数(src/rpc/virnetserverclient.c)内存在释放后重用漏洞,可被利用引用已经释放的内存,成功利用后可允许执行任意代码。

<*来源:Tingting Zheng

链接:http://secunia.com/advisories/52003/
https://bugzilla.redhat.com/show_bug.cgi?id=893450
*>

建议:


厂商补丁:

libvirt
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://libvirt.org/index.html

评论关闭。