libvirt Local 安全绕过漏洞

https://www.securityfocus.com/bid/32905
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200812-372

...libvirt是一套免费、开源的支持Linux下主流虚拟化工具的C函数库。libvirt0.3.2版本至0.5.1版本的多个方法没有检验出一个连接是否可以马上读取，这会允许本地用户绕过预设访问限制和执行管理操作。

Ubuntu Ubuntu Linux 8.10 sparc Ubuntu Ubuntu Linux 8.10 powerpc Ubuntu Ubuntu Linux 8.10 lpia Ubuntu Ubuntu Linux 8.10 i386 Ubuntu Ubuntu Linux 8.10 amd64 Ubuntu Ubuntu L

来源:BID
名称:32905
链接:http://www.securityfocus.com/bid/32905
来源:MLIST
名称:[libvirt]20081217[SECURITY]PATCH:Fixmissingread-onlyaccesschecks(CVE-2008-5086)
链接:https://www.redhat.com/archives/libvir-list/2008-December/msg00522.html
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=476560
来源:UBUNTU
名称:USN-694-1
链接:http://www.ubuntu.com/usn/usn-694-1
来源:REDHAT
名称:RHSA-2009:0382
链接:http://www.redhat.com/support/errata/RHSA-2009-0382.html
来源:FEDORA
名称:FEDORA-2008-11433
链接:http://www.redhat.com/archives/fedora-package-announce/2008-December/msg00938.html
来源:SECUNIA
名称:34397
链接:http://secunia.com/advisories/34397
来源:SECUNIA
名称:33292
链接:http://secunia.com/advisories/33292
来源:SECUNIA
名称:33217
链接:http://secunia.com/advisories/33217
来源:SECUNIA
名称:33198
链接:http://secunia.com/advisories/33198
来源:OSVDB
名称:50919
链接:http://osvdb.org/50919
来源:SUSE
名称:SUSE-SR:2009:004
链接:http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00002.html