セキュリティ修正：

- ホスト上の QEMU-KVM コンテキスト下で実行している spice のスマートカードのインタラクションに、ヒープベースのバッファオーバーフローを引き起こすメモリ割り当ての欠陥が見つかりました。spice を使用するゲスト VM に接続しているユーザーがこの欠陥を利用して、QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。（CVE-2016-0749）

- spice が細工されたプライマリサーフェスパラメーターを使用する特定のゲストを処理する方法で、メモリアクセスの欠陥が見つかりました。
 ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。
 （CVE-2016-2150）

CVE-2016-0749 の問題は Jing Zhao 氏（Red Hat）によって発見され、CVE-2016-2150 の問題は Frediano Ziglio 氏（Red Hat）によって発見されました。

検出

Scientific Linux のセキュリティ更新：SL6.x x86_64 の spice-server

critical Nessus プラグイン ID 91647

変更ログが見つかりません