Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の libvncserver
high Nessus プラグイン ID 79230
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
画面サイズが LibVNCServer によって処理される方法で、ヒープベースのバッファオーバーフローにつながる、整数オーバーフロー欠陥が見つかりました。悪意のある VNC サーバーによってこの欠陥が使用されて、クライアントがクラッシュすることや、クライアントで任意のコードが実行される可能性があります。（CVE-2014-6051）NULL ポインターデリファレンス欠陥が、LibVNCServer のフレームバッファセットアップで見つかりました。悪意のある VNC サーバーがこの欠陥を利用して、 VNC クライアントをクラッシュすることがありました。（CVE-2014-6052）
LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）
LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）
LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）
この更新を有効にするには、 libvncserver にリンクされているすべての実行中のアプリケーションを、再起動する必要があります。
ソリューション
影響を受ける libvncserver、libvncserver-debuginfo および/または libvncserver-devel パッケージを、更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 79230
ファイル名: sl_20141111_libvncserver_on_SL6_x.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2014/11/13
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:libvncserver, p-cpe:/a:fermilab:scientific_linux:libvncserver-debuginfo, p-cpe:/a:fermilab:scientific_linux:libvncserver-devel, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2014/11/11
脆弱性公開日: 2014/9/30
参照情報
CVE: CVE-2014-6051, CVE-2014-6052, CVE-2014-6053, CVE-2014-6054, CVE-2014-6055