出典: Red Hatセキュリティアドバイザリ2018:1055:libvncserverの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibVNCServerは、VNCサーバー機能を独自のプログラムに実装できるようにするCライブラリです。セキュリティ修正：* libvncserver:rfbserver.cのrfbProcessClientNormalMessageの入力サニタイゼーションが不適切（CVE-2018-7225）影響、CVSSスコア、確認およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

検出

Oracle Linux 7：libvncserver（ELSA-2018-1055）

critical Nessus プラグイン ID 109153

変更ログが見つかりません