このtigervncの更新は、いくつかの修正を提供します：これらのセキュリティの問題が修正されました：

  - CVE-2017-7392、CVE-2017-7396：クライアントがVNCサーバーで漏洩を引き起こす可能性があります（bsc#1031886）

  - CVE-2017-7395：認証されたVNCクライアントがVNCサーバーをクラッシュさせる可能性があります（bsc#1031877）

  - CVE-2017-7394：クライアントがクラッシュしたり、VNCサーバーをブロックしたりする可能性があります（bsc#1031879）

  - CVE-2017-7393：認証されたクライアントがVNCサーバーで二重解放を引き起こす可能性があります（bsc#1031875）

  - クライアントのクラッシュを可能にする、VNCクライアントでのバッファオーバーフローを阻止します（bnc#1032880）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：tigervnc（SUSE-SU-2017:1094-1）

high Nessus プラグイン ID 99625

バージョン 3.11