Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0499 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の tigervnc SRPM のセキュリティ修正をまとめたものです。28 件の CVE に対処します:
    CVE-2022-46341、 CVE-2017-7396、 CVE-2025-49180、 CVE-2025-26601、 CVE-2025-49175、その他 23 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_1611 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の tigervnc SRPM のセキュリティ修正をまとめたものです。21 件の CVE に対処します:
    CVE-2017-7396、 CVE-2025-49180、 CVE-2025-26601、 CVE-2017-7394、 CVE-2025-26595、その他 16 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

仮想ネットワークコンピューティング（VNC）はリモートディプレイシステムです。これを使用すると、実行しているマシンからだけでなく、インターネット上の任意の場所、ならびにさまざまなマシンアーキテクチャからも、コンピューターのデスクトップ環境を表示することが可能になります。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。

vncviewer が、最初にサーバーの X.509 証明書を適切に検証せずに、リモートサーバーに認証情報を表示し、送信する可能性があることが判明しました。vncviewer は、証明書が不良であることや、欠如していることを示しませんでした。そのため、中間者攻撃を行う者が、この欠陥を利用して、 vncviewer クライアントを騙して、偽装された VNC サーバーに接続させ、クライアントの認証情報を取得することができます。（CVE-2011-1775）

tigervnc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0871 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.90-0.15.20110314svn4359.1]
    - ビューアーが、X.509 証明書を適切に検証せずにパスワードを送信する可能性があります (CVE-2011-1775)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題を修正する更新済みの tigervnc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

仮想ネットワークコンピューティング（VNC）はリモートディプレイシステムです。これを使用すると、実行しているマシンからだけでなく、インターネット上の任意の場所、ならびにさまざまなマシンアーキテクチャからも、コンピューターのデスクトップ環境を表示することが可能になります。TigerVNCは、VNCのサーバーおよびクライアントのパッケージです。

vncviewer が、最初にサーバーの X.509 証明書を適切に検証せずに、リモートサーバーに認証情報を表示し、送信する可能性があることが判明しました。vncviewerは、証明書が不良であることや、欠如していることを示しませんでした。そのため、中間者攻撃を行う者が、この欠陥を利用して、vncviewerクライアントを騙して、偽装されたVNCサーバーに接続させ、クライアントの認証情報を取得することができます。（CVE-2011-1775）

tigervnc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

リモートの MiracleLinux 4 ホストには、AXSA:2011-641:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    仮想ネットワークコンピューティングVNCは、リモートディスプレイシステムの 1 つで、実行されているマシンだけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャからコンピューティング「デスクトップ」環境を表示することができます。
    このパッケージには、VNC サーバーを実行している他のデスクトップに接続するためのクライアントが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2011-1775 TigerVNC 1.1beta1 の vncviewer コンポーネントの common/rfb/CSecurityTLS.cxx の CSecurityTLS::processMsg 関数が、サーバーの X.509 証明書を適切に検証しないために、中間者攻撃者が、TLS VNC サーバーを介して、TLS VNC サーバーを偽装することを可能にします。可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新は以下の問題を修正します：

- vncviewer は、セキュアな X.509 認証がリクエストされたとき、サーバーの X.509 証明書を適切に検証することなく、ユーザーパスワードを VNC サーバーに送信する可能性がありました（CVE-2011-1775）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
355251	Rocky Linux 9.2 [CIQ] セキュリティ更新:tigervnc/tigervnc-debuginfo/tigervnc-debugsource/etcの複数の脆弱性(ciqsa-2026_0499)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
364626	Rocky Linux 8.6 [CIQ] セキュリティ更新:tigervnc/tigervnc-icons/tigervnc-license/tigervnc-selinux/etc 複数の脆弱性(ciqsa-2026_1611)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/12	critical
61069	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の tigervnc	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68292	Oracle Linux 6：tigervnc（ELSA-2011-0871）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
55160	RHEL 6：tigervnc（RHSA-2011: 0871）	Nessus	Red Hat Local Security Checks	2011/6/16	2025/4/14	medium
284212	MiracleLinux 4tigervnc-1.0.90-0.15.20110314svn4359.AXS4.1AXSA:2011-641:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
54633	Fedora 15：tigervnc-1.0.90-4.fc15（2011-6838）	Nessus	Fedora Local Security Checks	2011/5/25	2021/1/11	medium

検出

プラグインの検索

critical

critical

medium

medium

medium

medium

medium