LibVNCServerが更新され、2件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2018-7225：rfbserver.cのrfbProcessClientNormalMessage()内に欠落している入力サニタイズ（bsc#1081493）。

  - CVE-2016-9942：ultra.cでのヒープベースのバッファオーバーフローにより、リモートサーバーが、Ultraタイプのタイルを含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否（アプリケーションのクラッシュ）攻撃を引き起こしたり、任意のコードを実行したりすることが可能であり、それにより、LZOペイロードの展開された時の長さが、タイル寸法で指定された長さを超える可能性がありました（bsc#1017712）。

  - CVE-2016-9941：rfbproto.cでのヒープベースのバッファオーバーフローにより、リモートサーバーが、クライアント描画領域の外側にあるサブ矩形を含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否（アプリケーションのクラッシュ）攻撃を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#1017711）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2018:0830-1）

critical Nessus プラグイン ID 108685

変更ログが見つかりません