このspiceのセキュリティ更新では、次のセキュリティ問題が修正されます：

  - CVE-2016-9577：A buffer overflow in the spice server could have potentially been used by unauthenticated attackers to execute arbitrary code. (bsc#1023078) CVE-2016-9578: 認証されていない攻撃者が、細工されたメッセージを使用してサービス拒否を引き起こす可能性があります。
    （bsc#1023079）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：spice（SUSE-SU-2017:0396-1）

high Nessus プラグイン ID 97043

バージョン 3.11