來自 Red Hat 安全性公告 2013:1192：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫中執行並行存取用戶端信號緩衝區時，所用的方式中有一個瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4130)

此問題是由 Red Hat 的 David Gibson 所發現。

建議 spice-server 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須先將做為 SPICE 伺服器執行的應用程式重新啟動，此更新才會生效。請注意，必須先將提供 SPICE 主控台存取權的 QEMU-KVM 來賓重新啟動，此更新才會生效。

偵測

Oracle Linux 6 : spice-server (ELSA-2013-1192)

medium Nessus Plugin ID 69776

找不到變更記錄