受影响系统:
libvirt libvirt 1.x
描述:
BUGTRAQ ID: 57578
CVE(CAN) ID: CVE-2013-0170
libvirt是一套免费、开源的C函数库,支持Linux下的主流虚拟化工具。
libvirt 1.0.1及其他版本在”virNetMessageFree()”函数(src/rpc/virnetserverclient.c)内存在释放后重用漏洞,可被利用引用已经释放的内存,成功利用后可允许执行任意代码。
<*来源:Tingting Zheng
链接:http://secunia.com/advisories/52003/
https://bugzilla.redhat.com/show_bug.cgi?id=893450
*>
建议:
厂商补丁:
libvirt
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
评论关闭。