Scientific Linux セキュリティ更新：SL5.x i386/x86_64 での spice-xpi

low Nessus プラグイン ID 60845

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

SPICE Firefox プラグインと SPICE クライアントが通信する方法で、競合状態が見つかりました。ローカルの攻撃者が、この欠陥を利用して、プラグインと SPICE クライアントを騙して、攻撃者の制御下にあるソケットを通じて通信させる可能性があります。これにより、認証の詳細情報へアクセスしたり、 SPICE 接続上で中間者攻撃を仕掛けたりすることが可能になります。（CVE-2010-2792）

（CVE-2010-2792） SPICE Firefox プラグインが、ログファイルに予測可能な名前を使用することがわかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefox を実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2010-2794）

この更新は以下のバグも修正します：

- すべての更新を適用した Red Hat Enterprise Linux 5.5 のユーザーは、Firefox 3.6.4 を使用している場合、あるバグにより、SPICE Firefox プラグインを実行できません。この更新により、プラグインが　Firefox 3.6.4 ならびに Red Hat Enterprise Linux 5.5 の最新バージョンである Firefox 3.6.7 で適切に動作するようになります。（BZ#618244）

- ソースコードのリファクタリング中で、未使用のコードが削除されました。これは SPICE Firefox プラグインにあるバグも解決します。このバグは、ランダムなファイル記述子を閉じさせていました。（BZ#594006、BZ#619067）

注：この更新は、qspice-client のセキュリティ更新と共にインストールする必要があります。

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。