Scientific Linux のセキュリティ更新：SL7.x x86_64 の gnutlskdenetwork
medium Nessus プラグイン ID 79229
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）
LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）
注：この更新の前は、kdenetwork パッケージは LibVNCServer ライブラリの埋め込みコピーを使用していました。この更新により、kdenetwork パッケージはシステム LibVNCServer パッケージを使用するように変更されています。
このため、上記の krfb の問題に完全に対処するため、 SLSA-2014:1826 によって提供される更新をインストールする必要があります。
この更新を有効にするには、 krfb サーバーの実行中のインスタンスすべてを再起動する必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 79229
ファイル名: sl_20141111_kdenetwork_on_SL7_x.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2014/11/13
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:kdenetwork, p-cpe:/a:fermilab:scientific_linux:kdenetwork-common, p-cpe:/a:fermilab:scientific_linux:kdenetwork-debuginfo, p-cpe:/a:fermilab:scientific_linux:kdenetwork-devel, p-cpe:/a:fermilab:scientific_linux:kdenetwork-fileshare-samba, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kdnssd, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kget, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kget-libs, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kopete, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kopete-devel, p-cpe:/a:fermilab:scientific_linux:kdenetwork-kopete-libs, p-cpe:/a:fermilab:scientific_linux:kdenetwork-krdc, p-cpe:/a:fermilab:scientific_linux:kdenetwork-krdc-devel, p-cpe:/a:fermilab:scientific_linux:kdenetwork-krdc-libs, p-cpe:/a:fermilab:scientific_linux:kdenetwork-krfb, p-cpe:/a:fermilab:scientific_linux:kdenetwork-krfb-libs, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2014/11/11
脆弱性公開日: 2014/9/30