Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の qspice-client

low Nessus プラグイン ID 60844

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

qspice クライアントパッケージでは、クライアント側の SPICE プロトコルが提供されます。

SPICE Mozilla Firefox プラグインと SPICE クライアントが通信する方法で、競合状態が見つかりました。ローカルの攻撃者が、この欠陥を利用して、プラグインと SPICE クライアントを騙して、攻撃者の制御下にあるソケットを通じて通信させる可能性があります。これにより、認証の詳細情報へアクセスしたり、 SPICE 接続上で中間者攻撃を仕掛けたりすることが可能になります。（CVE-2010-2792）

注：qspice-client はもともとx86_64 のみであったため、i386 がこのエラータとともに出る場合、いくつかの依存関係が存在します。