spiceの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。セキュリティ修正プログラム：* SPICEで、サーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者が特別に細工されたメッセージをスパイスサーバーに送信して、領域外メモリにアクセスし、サーバーメモリの一部を漏えいさせたりクラッシュを引き起こしたりする可能性があります。（CVE-2017-7506）この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

検出

RHEL 7：spice（RHSA-2017:2471）

high Nessus プラグイン ID 102517

バージョン 1.13