SPICE プロトコルクライアントおよびサーバーライブラリである spice に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : -CVE-2016-9577     Red Hat の Frediano Ziglio 氏が main_channel_alloc_msg_rcv_buf 関数で     バッファオーバーフローの脆弱性を     発見しました。認証された攻撃者は、この欠陥を利用して、     サービス拒否 (SPICE サーバークラッシュ)、または可能であれば、     任意のコードの実行を引き起こす可能性があります。- CVE-2016-9578     Red Hat の Frediano Ziglio 氏は、spice が     受信メッセージを適切に検証しないことを発見しました。SPICE サーバーに接続できる攻撃者が     細工されたメッセージを送信して、プロセスを     クラッシュさせる可能性があります。

検出

Debian DSA-3790-1 : spice - セキュリティ更新

high Nessus プラグイン ID 97217

変更ログが見つかりません