Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPICE Firefox プラグイン（spice-xpi） 2.4、 2.3、 2.2、および場合によりその他のバージョンにより、リモートの攻撃者は、(1) プラグインに関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。 /nsScriptablePeer.cpp および (2) plugin/plugin.cpp。これらは、初期化されていないポインターの複数回の使用をトリガーします。 （CVE-2011-1179）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:0426 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

    spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

    SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。
    ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

    SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefoxを実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2011-0012）

    spice-xpi のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2011:0426 から：

2 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

初期化されていないポインター使用の欠陥が、SPICE Firefox プラグインで見つかりました。ユーザーが騙されて、SPICE プラグインが有効な時に Firefox でこの悪意のある Web ページにアクセスすると、 Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1179)

SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefox を実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。(CVE-2011-0012)

spice-xpi のユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

初期化されていないポインター使用の欠陥が、SPICE Firefox プラグインで見つかりました。ユーザーが騙されて、SPICE プラグインが有効な時に Firefox でこの悪意のある Web ページにアクセスすると、 Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1179)

spice-xpi のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

初期化されていないポインター使用の欠陥が、SPICE Firefox プラグインで見つかりました。ユーザーが騙されて、SPICE プラグインが有効な時に Firefox でこの悪意のある Web ページにアクセスすると、 Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefox を実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2011-0012）

1 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

spice-xpi のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217338	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1179	Nessus	Misc.	2025/3/3	2025/3/3	critical
53329	RHEL 6：spice-xpi（RHSA-2011:0426）	Nessus	Red Hat Local Security Checks	2011/4/8	2025/4/14	critical
68250	Oracle Linux 6：spice-xpi（ELSA-2011-0426）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63976	RHEL 5：spice-xpi（RHSA-2011:0427）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
61013	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の spice-xpi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53431	CentOS 5：spice-xpi（CESA-2011: 0427）	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	medium

検出

プラグインの検索

critical

critical

critical

medium

medium

medium