Red Hat セキュリティアドバイザリ 2014:1827 から：

3 つのセキュリティ問題を修正する更新済み kdenetwork パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdenetwork パッケージは、K Desktop Environment（KDE）用のネットワークアプリケーションを含みます。kdenetwork パッケージの一部である Krfb Desktop Sharing は、ユーザー間のセッション共有を可能にするサーバーアプリケーションです。Krfb では LibVNCServer ライブラリが使用されます。

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

注：この更新の前は、kdenetwork パッケージは LibVNCServer ライブラリの埋め込みコピーを使用していました。この更新により、kdenetwork パッケージはシステム LibVNCServer パッケージを使用するように変更されています。
このため、上記の krfb の問題に完全に対処するため、 RHSA-2014:1826 によって提供される更新をインストールする必要があります。

kdenetwork のすべてのユーザーには、この更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。この更新を有効にするには、 krfb サーバーの実行中のインスタンスすべてを再起動する必要があります。

検出

Oracle Linux 7：kdenetwork（ELSA-2014-1827）

medium Nessus プラグイン ID 79200

変更ログが見つかりません