Red Hat セキュリティアドバイザリ 2013:1192 から：

1 つのセキュリティ問題を修正する更新済みの spice-server パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

クライアントリングバッファへの同時アクセスが spice-server ライブラリで実行される方法に欠陥が見つかりました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2013-4130)

この問題は、Red Hat の David Gibso 氏により発見されました。

spice-server のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。SPICE サーバーとして動作するアプリケーションを再起動して、この更新を有効にする必要があります。SPICE コンソールアクセスを提供する QEMU-KVM ゲストを再起動して、この更新を有効にする必要があります。

検出

Oracle Linux 6：spice-server（ELSA-2013-1192）

medium Nessus プラグイン ID 69776

変更ログが見つかりません