vino に複数の脆弱性が見つかり、修正されています：

2.28.3 より前の 2.x、2.32.2 より前の 2.32.x、3.0.2 より前の 3.0.x、および 3.1.1 より前の 3.1.x の Vino において、vino-server サーバーの server/libvncserver/rfbserver.c にある rfbSendFramebufferUpdate 関数によって、raw エンコーディングを使用する場合に、領域外メモリアクセスを発生するフレームバッファ更新リクエストで (1) X 位置または (2) Y 位置の値を介して、認証されたリモートユーザーがサービス拒否（デーモンクラッシュ）を引き起こすことができます。これは、rfbTranslateNone および rfbSendRectEncodingRaw 関数に関係します（CVE-2011-0904）。

2.28.3 より前の 2.x、2.32.2 より前の 2.32.x、3.0.2 より前の 3.0.x、および 3.1.1 より前の 3.1.x の Vino において、vino-server サーバーの server/libvncserver/rfbserver.c にある rfbSendFramebufferUpdate 関数によって、tight エンコーディングを使用する場合に、領域外読み取り操作を発生するフレームバッファ更新リクエスト内の細工された寸法を介して、認証されたリモートユーザーがサービス拒否（デーモンクラッシュ）を引き起こすことができます（CVE-2011-0905）。

更新済みパッケージは、これらの問題に対して脆弱でない 2.28.3 にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：vino（MDVSA-2011: 087）

low Nessus プラグイン ID 54288

変更ログが見つかりません