CentOS 5 / 6：vino（CESA-2013:1452）

high Nessus プラグイン ID 70572

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティの問題を修正する更新済みの vino パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Vino は、GNOME 用の仮想ネットワークコンピューティング（VNC）サーバーです。これを使用することでユーザーは VNC を使用して実行している GNOME セッションに接続できるようになります。

Vino が延期状態になっているクライアントからの特定の認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、これらの着信リクエストを処理するときに、 vino-server プロセスを無限ループに陥らせる可能性があります。
(CVE-2013-5745)

すべての vino ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするには、 GNOME セッションを再起動（ログアウトしてから再びログイン）する必要があります。