Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server

medium Nessus Plugin ID 85789

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

解決方案

更新受影響的 spice-server、spice-server-debuginfo 和/或 spice-server-devel 套件。

另請參閱

http://www.nessus.org/u?a8c94532

Plugin 詳細資訊

嚴重性: Medium

ID: 85789

檔案名稱: sl_20150903_spice_server_on_SL6_x.nasl

版本: 1.5

類型: local

代理程式: unix

系列: Scientific Linux Local Security Checks

已發布: 2015/9/4

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

風險資訊

CVSS v2

風險因素: Medium

基本分數: 6.9

媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:spice-server, p-cpe:/a:fermilab:scientific_linux:spice-server-debuginfo, p-cpe:/a:fermilab:scientific_linux:spice-server-devel, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2015/9/3

弱點發布日期: 2015/9/8

參考資訊

CVE: CVE-2015-3247

偵測