在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-0749 Red Hat 的 Jing Zhao 發現一個記憶體配置瑕疵，可導致 spice 的 smartcard 互動中發生堆積型緩衝區溢位。透過 spice 連線至來賓 VM 的使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2016-2150 Red Hat 的 Frediano Ziglio 發現虛擬機器內的惡意來賓可使用特製主要表面參數控制主機中的對應 QEMU 處理程序。

偵測

Debian DSA-3596-1：spice - 安全性更新

critical Nessus Plugin ID 91490

找不到變更記錄