Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の vino

medium Nessus プラグイン ID 63664

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Vino が、Vino を実行しているシステム上のクリップボードアクティビティをすべて、ポート 5900 に接続しているクライアントすべてに転送していることが判明しました（認証されていないものも含む）。Vino を実行しているシステム上のポート 5900 にアクセスできるリモートの攻撃者は、この欠陥を利用して、認証せずにクリップボードのデータを読み取ることができます。(CVE-2012-4429)

Vino が特定のエンコーディングにおいてクライアントのフレームバッファリクエストを処理する方法で、2 つの領域外メモリ読み込みの欠陥が見つかりました。認証されているクライアントはこれらの欠陥を利用して、特別に細工されたリクエストを Vino に送信し、クラッシュさせることができます。（CVE-2011-0904、 CVE-2011-0905）

特定の状況下において、vino-preferences ダイアログボックスは、Vino がローカルネットワークからのみアクセス可能という誤った表示を行っていました。これにより、外部ネットワークからの接続が許可されていない（許可されている場合であっても）と思わせることで、ユーザーを混乱させていました。この更新を使用することで、 vino-preferences は、接続や到達可能な情報を表示しなくなります。(CVE-2011-1164)

Vino の設定において「ネットワークを自動的に構成し、接続を承認する」オプションが有効化されている際（デフォルトでは無効化されています）、ユーザーのネットワークルーターのポートを開くために、ユニバーサルプラグアンドプレイ（UPnP）が使用されても警告が表示されないことが判明しました。この更新はユーザーの同意なしでの UPnP ルーター構成の変更リスクを回避するために、オプションの説明を変更しています。(CVE-2011-1165)

この更新を有効にするには、 GNOME セッションを再起動（ログアウトしてから再びログイン）する必要があります。