このspiceのセキュリティ更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-9577：認証されていない攻撃者が、spiceサーバーのバッファオーバーフローを利用して、任意のコードを実行する可能性があります。（bsc#1023078）CVE-2016-9578：認証されていない攻撃者が、細工されたメッセージを使用してサービス拒否を引き起こす可能性があります。
    （bsc#1023079）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:0392-1）

high Nessus プラグイン ID 97040

バージョン 3.10