Red Hat セキュリティアドバイザリ 2013:1474 から：

1 つのセキュリティの問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

スタックベースのバッファオーバーフローの欠陥が、spice-server ライブラリの reds_handle_ticket() 関数がクライアントから提供されたチケットデータを復号する方法で見つかりました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2013-4282)

この問題は、Red Hat の Tomas Jamrisko 氏により発見されました。

qspice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 5：qspice（ELSA-2013-1474）

medium Nessus プラグイン ID 70691

変更ログが見つかりません