Oracle Linux 6/7：libvncserver（ELSA-2014-1826）

high Nessus プラグイン ID 79199

Language:

概要

リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Oracle Linux 6/7 ホストに、ELSA-2014-1826アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 修正 CVE-2014-6051 画面サイズ処理での整数オーバーフローバグ #1157668
- 修正 CVE-2014-6052 フレームバッファセットアップでの NULL ポインターデリファレンスバグ #1157668
- 修正 CVE-2014-6053 ClientCutText メッセージ処理での NULL ポインターデリファレンスバグ #1157668
- 修正 CVE-2014-6054 スケール要素処理でのサーバーのゼロ除算バグ #1157668
- 修正 CVE-2014-6055 ファイル転送処理でのサーバースタックベースのバッファオーバーフローバグ #1157668
- libvncserver が脆弱でないため、 CVE-2011-0904 と CVE-2011-0905 のパッチを元に戻しますバグ #696767
- より一般的な方法で CVE-2011-0904 および CVE-2011-0905 を修正しますバグ #696767
- Fix CVE-2011-0904 バグ #696767

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。