遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2015-910:01 公告中所提及。

    虛擬網路計算 (VNC) 是一種遠端顯示系統可讓您不只能在其執行的機器上檢視運算「桌面」環境也能從網際網路的任何位置和多種機器架構進行檢視。此套件包含的用戶端可讓您連線至其他執行 VNC 伺服器的桌面。
    此版本修正的安全性問題
    CVE-2014-8240 TigerVNC 中的整數溢位允許遠端 VNC 伺服器透過與畫面大小處理相關的向量造成拒絕服務 (當機) 並可能執行任意程式碼這會觸發堆積型緩衝區溢位此問題與 CVE-2014-6051類似。
    CVE-2014-8241
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    修正的錯誤：
    * VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7tigervnc-1.3.1-3.el7 (AXSA:2015-910:01)

critical Nessus Plugin ID 291553

版本 1.1