MiracleLinux 4spice-gtk-0.20-11.AXS4AXSA:2014-014:01
high Nessus プラグイン ID 289137
Language:
概要
リモートのMiracleLinuxホストにセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2014-014:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。SPICE デスクトップサーバー用のクライアントライブラリです。
このリリースで修正されたセキュリティ問題
CVE-2013-4324 spice-gtk 0.14、および場合により他のバージョンは、安全でない polkit_unix_process_new API 関数を使用して polkit 権限を呼び出します。これにより、ローカルユーザーは、(1) setuid プロセスまたは (2) PolkitUnixProcess PolkitSubject 競合状態を利用して、意図されたアクセス制限をバイパスできます。 ) pkexec プロセスに関連する問題である CVE-2013-4288。
修正されたバグ：
以前のバージョンに対する多数のバグ修正と強化を提供する Upstream バージョン 0.20にアップグレードしました。重要な改善点は、HTTP プロキシサーバーを通じたトンネリング、マルチモニターサポートの改善、さまざまな USB リダイレクトの修正です。
必要な GTK+ と GLib のバージョンもインストールされていない限り、spice-gtk がインストールされないように、依存関係を規制しました。
Spice-gtk は、常にプレーンポートを最初に試行する代わりに、安全なポート y に接続できるようになりました。
以前は、MS Outlook のメッセージウィンドウで Shift+CTRL+V を押すと、spice-gtk クライアントがクラッシュしていました。
これは修正されました。
以前は、PuTty セッションの上に配置された場合、MS Windows ゲストでマウスポインターの比較が十分ではありませんでした。これは修正されました。
到達できないホストに接続を試みる際のタイムアウトが 120 秒から 10 秒に短縮されました。
以前は、ゲストがすでに初期化されている場合は、spice-gtk Smartcard のサポートは停止していました。現在の回避策は、libcacardがソフトウェアSmartcardサポートが初期化済みであると報告する場合、spice-gtk接続時にソフトウェアSmartcardサポートを無効にしないことです。
強化：
SPICE クライアントの HTTP プロキシサーバーサポートのサポートを追加しました。SPICE_PROXY=host:port 環境変数またはコントローラーで指定されたプロキシサーバーを使用して、SPICE クライアントがリモートサーバーに接続するようになりました。
Asiaux Server Linux と Microsoft Windows の間でコピーアンドペーストを使用する際、行末シーケンスがターゲット OS に変換されます。
アダプティブビデオストリーミング設定を調整し、低速ネットワークでのエクスペリエンスを向上させました。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける spice-glib、spice-gtk、および/または spice-gtk-pythonのパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 289137
ファイル名: miracle_linux_AXSA-2014-014.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/16
更新日: 2026/1/16
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2013-4324
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:spice-gtk, p-cpe:/a:miracle:linux:spice-gtk-python, p-cpe:/a:miracle:linux:spice-glib, cpe:/o:miracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/3/7
脆弱性公開日: 2013/9/19
参照情報
CVE: CVE-2013-4324