Red Hat セキュリティアドバイザリ 2014:1826 から：

複数のセキュリティ問題を修正する更新済み libvncserver パッケージが、 Red Hat Enterprise Linux 6 および 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibVNCServer は、VNC サーバーまたはクライアントの機能性を簡単に作成できるようにするライブラリです。

画面サイズが LibVNCServer によって処理される方法で、ヒープベースのバッファオーバーフローにつながる、整数オーバーフロー欠陥が見つかりました。悪意のある VNC サーバーによってこの欠陥が使用されて、クライアントがクラッシュすることや、クライアントで任意のコードが実行される可能性があります。（CVE-2014-6051）

NULL ポインターデリファレンス欠陥が、LibVNCServer のフレームバッファセットアップで見つかりました。悪意のある VNC サーバーがこの欠陥を利用して、 VNC クライアントをクラッシュすることがありました。（CVE-2014-6052）

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

LibVNCServer のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。
この更新を有効にするには、 libvncserver にリンクされているすべての実行中のアプリケーションを、再起動する必要があります。

検出

Oracle Linux 6/7：libvncserver（ELSA-2014-1826）

high Nessus プラグイン ID 79199

変更ログが見つかりません