遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1192 公告中所提及。

    Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。

    在 spice-server 程式庫中執行並行存取用戶端信號緩衝區時，所用的方式中有一個瑕疵。遠端使用者若能起始 SPICE 連線至做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。 (CVE-2013-4130)

    此問題是由 Red Hat 的 David Gibson 所發現。

    建議 spice-server 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須先將做為 SPICE 伺服器執行的應用程式重新啟動，此更新才會生效。請注意，必須先將提供 SPICE 主控台存取權的 QEMU-KVM 來賓重新啟動，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：spice-server (RHSA-2013:1192)

high Nessus Plugin ID 69777

找不到變更記錄