在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9577 Red Hat 的 Frediano Ziglio 發現 main_channel_alloc_msg_rcv_buf 函式中存在一個緩衝區溢位弱點。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。CVE-2016-9578 Red Hat 的 Frediano Ziglio 發現 spice 未正確驗證傳入訊息。可連線至 spice 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。針對 Debian 7「Wheezy」，這些問題已在 0.11.0-1+deb7u4 版本中修正。建議您升級 spice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-825-1：spice 安全性更新

high Nessus Plugin ID 97216

版本 3.7