SPICE プロトコルクライアントおよびサーバーライブラリの spice に複数の脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2013-4130 Red Hat の David Gibson 氏は、SPICE が特定のネットワークエラーを不適切に処理していることを発見しました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。

- CVE-2013-4282 Red Hat の Tomas Jamrisko 氏は、SPICE が SPICE チケットの長いパスワードを不適切に処理していることを発見しました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。

SPICE サーバーとして動作するアプリケーションを再起動して、この更新を有効にする必要があります。

検出

Debian DSA-2839-1：spice - サービス拒否

medium Nessus プラグイン ID 71867

変更ログが見つかりません