來自 Red Hat 安全性公告 2011:0426：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-xpi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

偵測

Oracle Linux 6：spice-xpi (ELSA-2011-0426)

medium Nessus Plugin ID 68250

找不到變更記錄