spice が更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-2150：SPICE により、ローカルのゲスト OS ユーザーが細工されたプライマリサーフェースパラメーターを通じて、任意のホストメモリロケーションからの読み取りまたは書き込みを行う可能性がありました。これは、CVE-2015-5261 と類似の問題です（boo#982385）。

- CVE-2016-0749：SPICE のスマートカードのインタラクションにより、リモートの攻撃者がゲスト VM への接続に関連するベクトルを通じて、サービス拒否（QEMU-KVM のプロセスクラッシュ）または任意のコードの実行を引き起こし、ヒープベースのバッファオーバーフローを発生させることが可能でした（boo#982385）。

検出

openSUSE セキュリティ更新：spice（openSUSE-2016-823）

critical Nessus プラグイン ID 91943

変更ログが見つかりません