Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - タイトエンコーディングを使用する際に、 2.x2.28.3以前 [] より前 2.32.x2.32.2より前 3.0.x [] 以前 3.0.2]、 3.1.x 以前 3.1.1の Vino では vino-server にある server/libvncserver/rfbserver.c の rfbSendFramebufferUpdate 関数により、リモートの認証されたユーザーが、フレームバッファ更新リクエスト内の細工された寸法を介してサービス拒否（デーモンクラッシュ）を引き起こし、領域外の読み取り操作をトリガーする可能性があります。 （CVE-2011-0905）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-0905

critical Nessus プラグイン ID 217349

バージョン 1.3