2.07 以前の liblzo での整数オーバーフローにより、攻撃者が、攻撃者からの圧縮されたペイロードでの LZO 展開の実行を使用することによって、サービス拒否を引き起こすことができ、アプリケーションでコードを実行する可能性があります（CVE-2014-4607）。

libvncserver ライブラリは、脆弱なコードが含まれている liblzo の一部である、 minilzo のバンドル化されたコピーで構築されます。

x11vnc パッケージがシステム libvncserver ライブラリに対して構築され、バンドルされているコピーでセキュリティ問題が回避されるようになりました。

icecream パッケージは、minilzo のバンドルされたコピーで構築されます。これは liblzo の一部であり、脆弱なコードが含まれています。

検出

Mandriva Linux セキュリティアドバイザリ：libvncserver（MDVSA-2014:168）

medium Nessus プラグイン ID 77647

変更ログが見つかりません