Debian DSA-3371-1：spice - セキュリティ更新

high Nessus プラグイン ID 86329

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Red Hat の Frediano Ziglio 氏は、SPICE プロトコルのクライアントとサーバーライブラリである spice でいくつかの脆弱性を発見しました。悪意のあるゲストがこれらの欠陥を悪用し、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、QUMU ホスティングプロセスの権限でホスト上で任意のコード実行したり、ホスト上の任意のメモリ場所に対する読み書きを行ったりする可能性があります。

ソリューション

spice パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (wheezy) では、これらの問題は、バージョン 0.11.0-1+deb7u2.で修正済みです。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 0.12.5-1+deb8u2 で修正されています。