リモートホストは、GLSA-201801-13（TigerVNC：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がTigerVNCで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：攻撃者が任意のコードを実行したり、サービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

CVE-2017-7392 CVE-2017-7393 CVE-2017-7394 CVE-2017-7395 CVE-2017-7396のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtigervncの更新は、いくつかの修正を提供します：これらのセキュリティの問題が修正されました：

  - CVE-2017-7392、CVE-2017-7396：クライアントがVNCサーバーで漏洩を引き起こす可能性があります（bsc#1031886）

  - CVE-2017-7395：認証されたVNCクライアントがVNCサーバーをクラッシュさせる可能性があります（bsc#1031877）

  - CVE-2017-7394：クライアントがクラッシュしたり、VNCサーバーをブロックしたりする可能性があります（bsc#1031879）

  - CVE-2017-7393：認証されたクライアントがVNCサーバーで二重解放を引き起こす可能性があります（bsc#1031875）

  - クライアントのクラッシュを可能にする、VNCクライアントでのバッファオーバーフローを阻止します（bnc#1032880）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtigervncの更新は、いくつかの修正を提供します：これらのセキュリティの問題が修正されました：

  - CVE-2017-7392、CVE-2017-7396：クライアントがVNCサーバーで漏洩を引き起こす可能性があります（bsc#1031886）

  - CVE-2017-7395：認証されたVNCクライアントがVNCサーバーをクラッシュさせる可能性があります（bsc#1031877）

  - CVE-2017-7394：クライアントがクラッシュしたり、VNCサーバーをブロックしたりする可能性があります（bsc#1031879）

  - CVE-2017-7393：認証されたクライアントがVNCサーバーで二重解放を引き起こす可能性があります（bsc#1031875）

  - クライアントのクラッシュを可能にする、VNCクライアントでのバッファオーバーフローを阻止します（bnc#1032880）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典: Red Hatセキュリティアドバイザリ2017:2000:tigervncとfltkの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNCはVNCサーバーとクライアントのスイートで、ユーザーはVNCサーバーを実行している他のデスクトップに接続できるようになります。FLTK（「フルティック（fulltick）」と発音）は、クロスプラットフォームのC++ GUIツールキットです。シンプルで最新のGUI機能を提供し、OpenGLとその組み込みGLUTエミュレーションによる3Dグラフィックスをサポートします。tigervnc（1.8.0）、fltk（1.3.4）のパッケージが新しいアップストリームバージョンにアップデートされました。（BZ#1388620、BZ#1413598）セキュリティ修正プログラム：* TigerVNCのXvncサーバーにサービス拒否の欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、TLSハンドシェイクプロセスを早期終了されることでXvncをクラッシュさせる可能性があります。（CVE-2016-10207）* TigerVNCがClientFenceメッセージを処理する方法に、二重解放の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientFenceメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7393）* TigerVNCが資格情報を処理する方法に、入力がサニタイズされないという欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、特別に細工されたユーザー名を送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7394）* TigerVNCがClientCutTextメッセージを処理する方法に、整数オーバーフローの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientCutTextメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7395）* TigerVNCビューアーにメモリ破損につながるバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートVNCサーバーがこの欠陥を利用して、クライアントのvncviewerプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-5581）* TigerVNCがVeNCrypt接続の終了を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7392）* TigerVNCがクライアント接続を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7396）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

CVE-2017-7392 CVE-2017-7393 CVE-2017-7394 CVE-2017-7395 CVE-2017-7396のセキュリティ修正。

Xvnc用のsystemdユニットファイルを追加。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FLTK（「フルティック（fulltick）」と発音）は、クロスプラットフォームのC++ GUIツールキットです。シンプルで最新のGUI機能を提供し、OpenGLとその組み込みGLUTエミュレーションによる3Dグラフィックスをサポートします。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
tigervnc（1.8.0）、fltk（1.3.4）。

セキュリティ修正プログラム:

  - TigerVNCのXvncサーバーにサービス拒否の欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、TLSハンドシェイクプロセスを早期終了されることでXvncをクラッシュさせる可能性があります。（CVE-2016-10207）

  - TigerVNCがClientFenceメッセージを処理する方法に、二重解放の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientFenceメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7393）

  - TigerVNCが資格情報を処理する方法に、入力がサニタイズされないという欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、特別に細工されたユーザー名を送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7394）

  - TigerVNCがClientCutTextメッセージを処理する方法に、整数オーバーフローの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientCutTextメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7395）

  - TigerVNCビューアーにメモリ破損につながるバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートVNCサーバーがこの欠陥を利用して、クライアントのvncviewerプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-5581）

  - TigerVNCがVeNCrypt接続の終了を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7392）

  - TigerVNCがクライアント接続を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7396）

ModifiablePixelBuffer のバッファオーバーフロー: : fillRect

TigerVNC ビューアーにメモリ破損につながるバッファオーバーフローの欠陥が見つかりました。悪意のあるリモート VNC サーバーがこの欠陥を利用して、クライアントの vncviewer プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-5581)

TLS ハンドシェイクが早期に終了すると、VNC サーバーがクラッシュする可能性があります:

TigerVNC の Xvnc サーバーにサービス拒否の欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、TLSハンドシェイクプロセスを早期終了されることでXvncをクラッシュさせる可能性があります。 (CVE-2016-10207)

SSecurityVeNCryptメモリリーク：

TigerVNCがVeNCrypt接続の終了を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。
(CVE-2017-7392)

細工されたフェンスを介した二重解放：

TigerVNCがClientFenceメッセージを処理する方法に、二重解放の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientFenceメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。 (CVE-2017-7393)

長いユーザー名によるサーバーのクラッシュ：

TigerVNCが資格情報を処理する方法に入力がサニタイズされない欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、特別に細工されたユーザー名を送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。 (CVE-2017-7394)

SMsgReader の整数オーバーフロー: : readClientCutText:

TigerVNC が ClientCutText メッセージを処理する方法に、整数オーバーフローの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientCutTextメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-7395)

SecurityServer と ClientServer のメモリリーク：

TigerVNCがクライアント接続を処理する方法にメモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。 (CVE-2017-7396)

このtigervncの更新は、いくつかの修正を提供します：

これらのセキュリティの問題が修正されました：

  - CVE-2017-7392、CVE-2017-7396：クライアントがVNCサーバーで漏洩を引き起こす可能性があります（bsc#1031886）

  - CVE-2017-7395：認証されたVNCクライアントがVNCサーバーをクラッシュさせる可能性があります（bsc#1031877）

  - CVE-2017-7394：クライアントがクラッシュしたり、VNCサーバーをブロックしたりする可能性があります（bsc#1031879）

  - CVE-2017-7393：認証されたクライアントがVNCサーバーで二重解放を引き起こす可能性があります（bsc#1031875）

  - クライアントのクラッシュを可能にする、VNCクライアントでのバッファオーバーフローを阻止します（bnc#1032880）

tigervncおよびfltkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。VNC（仮想ネットワークコンピューティング）は、実行中のマシン上だけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャから、ユーザーがコンピューティングデスクトップ環境を表示できるようになるリモートディスプレイシステムです。TigerVNCはVNCサーバーとクライアントのスイートで、ユーザーはVNCサーバーを実行している他のデスクトップに接続できるようになります。FLTK（「フルティック（fulltick）」と発音）は、クロスプラットフォームのC++ GUIツールキットです。シンプルで最新のGUI機能を提供し、OpenGLとその組み込みGLUTエミュレーションによる3Dグラフィックスをサポートします。tigervnc（1.8.0）、fltk（1.3.4）のパッケージが新しいアップストリームバージョンにアップデートされました。（BZ#1388620、BZ#1413598）セキュリティ修正プログラム：* TigerVNCのXvncサーバーにサービス拒否の欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、TLSハンドシェイクプロセスを早期終了されることでXvncをクラッシュさせる可能性があります。（CVE-2016-10207）* TigerVNCがClientFenceメッセージを処理する方法に、二重解放の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientFenceメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7393）* TigerVNCが資格情報を処理する方法に、入力がサニタイズされないという欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用して、特別に細工されたユーザー名を送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7394）* TigerVNCがClientCutTextメッセージを処理する方法に、整数オーバーフローの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたClientCutTextメッセージを送信してXvncをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7395）* TigerVNCビューアーにメモリ破損につながるバッファオーバーフローの欠陥が見つかりました。悪意のあるリモートVNCサーバーがこの欠陥を利用して、クライアントのvncviewerプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-5581）* TigerVNCがVeNCrypt接続の終了を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7392）* TigerVNCがクライアント接続を処理する方法に、メモリリークの欠陥が見つかりました。認証されていないリモートの攻撃者が、接続リクエストを繰り返しXvncサーバーに送信して、時間をかけてサーバーに多量のメモリリソースを消費させ、最終的にメモリ枯渇によりサービス拒否を引き起こす可能性があります。（CVE-2017-7396）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105757	GLSA-201801-13：TigerVNC：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/12	2018/1/26	high
99239	Fedora 25：tigervnc（2017-51979161f4）	Nessus	Fedora Local Security Checks	2017/4/7	2021/1/6	high
99625	SUSE SLED12 / SLES12セキュリティ更新プログラム：tigervnc（SUSE-SU-2017:1094-1）	Nessus	SuSE Local Security Checks	2017/4/24	2021/1/6	high
99624	SUSE SLED12 / SLES12セキュリティ更新プログラム：tigervnc（SUSE-SU-2017:1093-1）	Nessus	SuSE Local Security Checks	2017/4/24	2021/1/6	high
102293	Oracle Linux 7：fltlk/tigervnc（ELSA-2017-2000）	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	critical
101597	Fedora 26：tigervnc（2017-2d0066d567）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high
102658	Scientific Linux セキュリティ更新: SL7.x x86_64のtigervncおよびfltk（20170801）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102867	Amazon Linux AMI：tigervnc (ALAS-2017-879 )	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
99426	openSUSEセキュリティ更新プログラム：tigervnc（openSUSE-2017-475）	Nessus	SuSE Local Security Checks	2017/4/18	2021/1/19	high
99681	Fedora 24：tigervnc（2017-a66ca10c22）	Nessus	Fedora Local Security Checks	2017/4/26	2021/1/6	high
102109	RHEL 7：tigervncおよびfltk（RHSA-2017:2000）	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	critical
102748	CentOS 7：fltk/tigervnc（CESA-2017:2000）	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical

検出

プラグインの検索

high

high

high

high

critical

high

critical

critical

high

high

critical

critical