LibVNCServer がバージョン 0.9.10 に更新され、いくつかのセキュリティの問題および非セキュリティ問題が修正されました。

次の問題が修正されました：

- xorg-x11-devel を buildRequires から削除します。X ライブラリは直接使用/リンクされません

- libvncserver-0.9.10-ossl.patch：更新してください。PRNG が既にシードされている場合は、RAND_load_file（「/dev/urandom」、1024）を行わないでください。（常に linux 上にあります）

- バージョン 0.9.10 への更新

+ プロジェクト全体を sourceforge から https://libvnc.github.io/ へ移動しました。

+ 現在は autoreconf を使用する自動ツールビルドシステムをクリーンアウトしました。

+ noVNC HTML5 クライアントを最新バージョンに更新しました。

+ x11vnc ソースを、https://github.com/LibVNC/x11vnc の分離されたリポジトリに分割しました

+ vncterm ソースを、https://github.com/LibVNC/vncterm の分離されたリポジトリに分割しました

+ VisualNaCro ソースを、https://github.com/LibVNC/VisualNaCro の分離されたリポジトリに分割しました

+ Debian パッチをマージしました。

+ 一部のセキュリティ関係のバッファオーバーフローの事例を修正しました。

+ 互換性ヘッダーを追加して、ネイティブ Windows 8 上で LibVNCServer/LibVNCClient ビルドを作成しました。

+ LZO をバージョン 2.07 に更新し、CVE-2014-4607 を修正します。

+ KDE/krfb からパッチをマージしました。

+ IPv4 なしで IPv6 の実行が可能になりました。

+ scale.c の use-after-free の問題を修正しました。

- URL を更新し、ソースを新しいプロジェクトホームにダウンロードします

- LibVNCServer-0.9.9-no_x11vnc.patch を削除します。Upstream は、これをメイン tarball から分割しました

- libvncserver-ossl.patch を libvncserver-0.9.10-ossl.patch より後の Upstream の変更にリベースします

- linuxvnc サブパッケージを削除します。x11vnc 同様分割されましたが、価値が下がったためメンテナンスされていません。

検出

openSUSE セキュリティ更新：LibVNCServer（openSUSE-2015-377）

high Nessus プラグイン ID 83803

変更ログが見つかりません