2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモートホストは、GLSA-201612-36（TigerVNC：整数オーバーフロー）に記載されている脆弱性に影響されています。TigerVNCは、CVE-2014-6051で見つかった脆弱性と同じ脆弱性に影響されています。画面サイズが処理される方法で、ヒープベースのバッファオーバーフローにつながる、整数オーバーフロー欠陥が見つかりました。影響：リモートの攻撃者が、悪意のあるVNCサーバーを利用して、クライアントを実行しているユーザーの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TigerVNC の整数オーバーフローにより、リモート VNC サーバーが、画面サイズの処理に関連するベクトルを介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。これは、ヒープベースのバッファオーバーフローを発生させます。これは、と類似の問題です CVE-2014-6051。 （CVE-2014-8240）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

tigervnc に対するこの更新は、以下の修正を行います：

- 画面サイズの処理でヒープベースのバッファオーバーフローを引き起こす、整数オーバーフローを修正。(CVE-2014-8240)

- CTRL+Space などの、文字を入力しないキーを正しく送信。（bnc#906922）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2015:2233 から：

2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。

この更新では以下のバグも修正されます。

- VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87144	CentOS 7：tigervnc（CESA-2015:2233）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
95739	GLSA-201612-36：TigerVNC：整数オーバーフロー	Nessus	Gentoo Local Security Checks	2016/12/13	2021/1/11	high
218489	Linux Distros のパッチ未適用の脆弱性: CVE-2014-8240	Nessus	Misc.	2025/3/4	2025/3/4	critical
86976	RHEL 7：tigervnc（RHSA-2015:2233）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	critical
83649	SUSE SLED12/SLES12 セキュリティ更新：tigervnc（SUSE-SU-2014:1592-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
87093	Oracle Linux 7：tigervnc（ELSA-2015-2233）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/10/23	critical
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623 )	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87576	Scientific Linux セキュリティ更新：SL7.x x86_64 上の tigervnc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical

検出

プラグインの検索

critical

high

critical

critical

high

critical

critical

critical