SPICE プロトコルクライアントおよびサーバーライブラリである spice に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : CVE-2016-9577 : Red Hat の Frediano Ziglio 氏は、main_channel_alloc_msg_rcv_buf 関数のバッファオーバーフローの脆弱性を発見しました。認証された攻撃者は、この欠陥を利用して、サービス拒否 (SPICE サーバークラッシュ)、または可能であれば、任意のコードの実行を引き起こす可能性があります。CVE-2016-9578 : Red Hat の Frediano Ziglio 氏は、spice が受信メッセージを適切に検証しないことを発見しました。SPICE サーバーに接続できる攻撃者が細工されたメッセージを送信して、プロセスをクラッシュさせる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 0.11.0-1+deb7u4 で修正されています。spice パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-825-1 : spice セキュリティ更新

high Nessus プラグイン ID 97216

バージョン 3.7