2 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefoxを実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2011-0012）

spice-xpi のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

検出

RHEL 6：spice-xpi（RHSA-2011: 0426）

medium Nessus プラグイン ID 53329

変更ログが見つかりません