在 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9「Stretch」，已在 0.33-3.3+deb9u2 版本中修正此問題。

建議您升級 spice-gtk 套件。

如需有關 spice-gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spice-gtk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2428-1：spice-gtk 安全性更新

medium Nessus Plugin ID 142155

找不到變更記錄