Scientific Linux 安全性更新：SL7.x x86_64 上的 spice-gtk
high Nessus Plugin ID 128263
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
libgovirt 套件含有一個程式庫，可讓應用程式使用 oVirt 具象狀態傳輸 (REST) API 列出 oVirt 執行個體所管理的虛擬機器 (VM)。此程式庫也用於取得使用 Simple Protocol For Independent Computing Environments (SPICE) 或虛擬網路計算 (VNC) 建立 VM 連線所需的連線參數。spice-vdagent 套件會針對 Linux 客體提供一個 SPICE 代理程式。virt-viewer 套件會提供虛擬機器檢視器，這是一個輕量型介面，可用來與虛擬化客體的圖形顯示互動。安全性修正：- spice-client：LZ 的編碼檢查不充分可造成不同的整數/緩衝區溢位 (CVE-2018-10893)解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 128263
檔案名稱: sl_20190806_spice_gtk_on_SL7_x.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2019/8/27
已更新: 2024/5/1
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2018-10893
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:libgovirt, p-cpe:/a:fermilab:scientific_linux:libgovirt-debuginfo, p-cpe:/a:fermilab:scientific_linux:libgovirt-devel, p-cpe:/a:fermilab:scientific_linux:spice-glib, p-cpe:/a:fermilab:scientific_linux:spice-glib-devel, p-cpe:/a:fermilab:scientific_linux:spice-gtk-debuginfo, p-cpe:/a:fermilab:scientific_linux:spice-gtk-tools, p-cpe:/a:fermilab:scientific_linux:spice-gtk3, p-cpe:/a:fermilab:scientific_linux:spice-gtk3-devel, p-cpe:/a:fermilab:scientific_linux:spice-gtk3-vala, p-cpe:/a:fermilab:scientific_linux:spice-vdagent, p-cpe:/a:fermilab:scientific_linux:spice-vdagent-debuginfo, p-cpe:/a:fermilab:scientific_linux:virt-viewer, p-cpe:/a:fermilab:scientific_linux:virt-viewer-debuginfo, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/8/6
弱點發布日期: 2018/9/11
參考資訊
CVE: CVE-2018-10893