MiracleLinux 4vino-2.28.1-8.AXS4 (AXSA:2013-86:01)
medium Nessus Plugin ID 289218
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2013-86:01 公告中提及的多個弱點影響的套件。Vino 是 GNOME 的 VNC 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。
此版本修正的安全性問題
CVE-2011-0904 使用原始編碼時Vino 2.x2.28.3] 之前的 、 2.32.x2.32.2之前的 [ 3.0.x 以及 3.0.2之前的 [] 及 3.1.x 之前的 3.1.1中 vino-server 之 server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函式允許經驗證的遠端使用者透過 framebuffer 更新要求中的大型 (1) X 位置或 (2) Y 位置值觸發超出邊界記憶體存取進而造成拒絕服務 (程序損毀)與 rfbTranslateNone 和rfbSendRectEncodingRaw 函式 CVE-2011-0905 採用緊密編碼時在 Vino 之前的 2.x2.28.3、 2.32.x 之前的 2.32.2、 3.0.x [] 之前的 3.0.2及 3.1.x 之前的 3.1.1的 server/libvncserver/rfbserver.c 中的 rfbSendFramebufferUpdate 函式所使用的 允許經驗證的遠端使用者透過框架緩衝區更新要求中的特製尺寸觸發超出邊界讀取作業。
CVE-2011-1164 CVE-2011-1165 無可用的描述。
CVE-2012-4429 Vino 2.28、 2.32、 3.4.2和更舊版本允許遠端攻擊者透過在 TCP 連接埠 5900 上接聽來讀取剪貼簿活動。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 vino 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 289218
檔案名稱: miracle_linux_AXSA-2013-86.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 5.1
時間性分數: 4
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2011-1165
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2011-0904
弱點資訊
CPE: p-cpe:/a:miracle:linux:vino, cpe:/o:miracle:linux:4
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/2/21
弱點發布日期: 2011/5/2
參考資訊
CVE: CVE-2011-0904, CVE-2011-0905, CVE-2011-1164, CVE-2011-1165, CVE-2012-4429