セキュリティ修正プログラム:

  - spiceで、サーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者がSPICEサーバーに細工されたメッセージを送信して、ヒープオーバーフローを引き起こし、クラッシュさせたり、コードを実行したりする可能性があります。
    （CVE-2016-9577）

  - spiceで、サーバーのプロトコル処理に脆弱性が発見されました。spiceサーバーに接続できる攻撃者が細工されたメッセージを送信して、プロセスをクラッシュさせる可能性があります。（CVE-2016-9578）

検出

Scientific Linux セキュリティ更新: SL6.x x86_64のspice-server（20170205）

high Nessus プラグイン ID 97038

変更ログが見つかりません