2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。

この更新では以下のバグも修正されます。

- VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。

Red Hat セキュリティアドバイザリ 2015:2233 から：

2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86976	RHEL 7：tigervnc（RHSA-2015:2233）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	critical
87144	CentOS 7：tigervnc（CESA-2015:2233）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623 )	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87576	Scientific Linux セキュリティ更新：SL7.x x86_64 上の tigervnc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical
87093	Oracle Linux 7：tigervnc（ELSA-2015-2233）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical