現已提供適用於 Red Hat Enterprise Linux 7 的 spice-gtk、libgovirt、spice-vdagent 和 virt-viewer 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。libgovirt 套件含有一個程式庫，可讓應用程式使用 oVirt 具象狀態傳輸 (REST) API 列出 oVirt 執行個體所管理的虛擬機器 (VM)。此程式庫也用於取得使用 Simple Protocol For Independent Computing Environments (SPICE) 或虛擬網路計算 (VNC) 建立 VM 連線所需的連線參數。spice-vdagent 套件會針對 Linux 客體提供一個 SPICE 代理程式。virt-viewer 套件會提供虛擬機器檢視器，這是一個輕量型介面，可用來與虛擬化客體的圖形顯示互動。安全性修正：* spice-client：LZ 的編碼檢查不充分可造成不同的整數/緩衝區溢位 (CVE-2018-10893) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

偵測

RHEL 7：spice-gtk (RHSA-2019:2229)

high Nessus Plugin ID 127698

找不到變更記錄