Debian DSA-3081-1：libvncserver - セキュリティ更新

Language:

リモート Debian ホストに、セキュリティ更新がありません。

VNC サーバーの機能性を実装するライブラリである libvncserver に、複数の脆弱性が検出されています。これらの脆弱性は、クライアントとサーバー側の両方で任意のコードの実行やサービス拒否を引き起こす場合があります。

libvncserver パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 0.9.9+dfsg-1+deb7u1 で修正されています。

深刻度: High

ID: 79629

ファイル名: debian_DSA-3081.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

ファミリー: Debian Local Security Checks

公開日: 2014/12/1

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスクファクター: Medium

スコア: 6.7

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: p-cpe:/a:debian:debian_linux:libvncserver, cpe:/o:debian:debian_linux:7.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/11/29

CVE: CVE-2014-6051, CVE-2014-6052, CVE-2014-6053, CVE-2014-6054, CVE-2014-6055

BID: 70091, 70092, 70093, 70094, 70096

DSA: 3081