在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9 Stretch，已在 0.12.8-2.1+deb9u4 版本中修正此問題。

建議您升級 spice 套件。

如需有關 spice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spice

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2427-1：spice 安全性更新

medium Nessus Plugin ID 142158

找不到變更記錄