Red Hat セキュリティアドバイザリ 2009:0261 から：

セキュリティの問題を修正する更新済みの vnc パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

仮想ネットワークコンピューティング（VNC）はリモートディプレイシステムです。これを使用すると、実行しているマシンからだけでなく、インターネット上の任意の場所、ならびにさまざまなマシンアーキテクチャからも、コンピューターのデスクトップ環境を表示することが可能になります。

VNC クライアントアプリケーションである vncviewer で、入力検証が不充分である欠陥が発見されました。攻撃者が被害者に悪意ある VNC サーバーに接続させることができた場合、または攻撃者が「listen」モードで実行している vncviewer に接続することができた場合、被害者の vncviewer をクラッシュしたり、任意のコードを実行したりすることが可能です。(CVE-2008-4770)

vncviewer のユーザーは、この問題を解決するバックポートされたパッチを含む、これらの更新済みパッケージにアップグレードする必要があります。更新した内容を有効にするには、更新のインストール後に、実行中の vncviewer のインスタンスをすべて再起動する必要があります。

検出

Oracle Linux 3 / 4 / 5：vnc（ELSA-2009-0261）

critical Nessus プラグイン ID 67799

変更ログが見つかりません