1 つのセキュリティ問題を修正する更新済みの qspice-client パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

qspice クライアントパッケージでは、クライアント側の SPICE プロトコルが提供されます。

SPICE Mozilla Firefox プラグインと SPICE クライアントが通信する方法で、競合状態が見つかりました。ローカルの攻撃者が、この欠陥を利用して、プラグインと SPICE クライアントを騙して、攻撃者の制御下にあるソケットを通じて通信させる可能性があります。これにより、認証の詳細情報へアクセスしたり、 SPICE 接続上で中間者攻撃を仕掛けたりすることが可能になります。(CVE-2010-2792)

qspice-client ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

検出

RHEL 5：qspice-client（RHSA-2010:0632）

low Nessus プラグイン ID 63947

変更ログが見つかりません