Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - タイトエンコーディングを使用する際に、 2.x2.28.3以前 [] より前 2.32.x2.32.2より前 3.0.x [] 以前 3.0.2]、 3.1.x 以前 3.1.1の Vino では vino-server にある server/libvncserver/rfbserver.c の rfbSendFramebufferUpdate 関数により、リモートの認証されたユーザーが、フレームバッファ更新リクエスト内の細工された寸法を介してサービス拒否（デーモンクラッシュ）を引き起こし、領域外の読み取り操作をトリガーする可能性があります。 （CVE-2011-0905）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

vinos の libvncserver の有効範囲外のメモリアクセス脆弱性の中の 2 つが、修正されています。CVE-2011-0904 および CVE-2011-0905 が割り当てられています。

Kevin Chen 氏は、Vino VNC サーバーでフレームバッファのリクエストを不適切に処理するため、サービス拒否を引き起こす可能性があることを発見しました。

Kevin Chen 氏は、Vino が特定のクライアントフレームバッファリクエストを不適切に処理することを発見しました。リモートの攻撃者がこの欠陥を利用して、Vino をクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

複数のセキュリティ問題を修正する更新済みの vino パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Vino は、GNOME 用の仮想ネットワークコンピューティング（VNC）サーバーです。これを使用することでユーザーは VNC を使用して実行している GNOME セッションに接続できるようになります。

Vino が、Vino を実行しているシステム上のクリップボードアクティビティをすべて、ポート 5900 に接続しているクライアントすべてに転送していることが判明しました（認証されていないものも含む）。Vino を実行しているシステム上のポート 5900 にアクセスできるリモートの攻撃者は、この欠陥を利用して、認証せずにクリップボードのデータを読み取ることができます。(CVE-2012-4429)

Vino が特定のエンコーディングにおいてクライアントのフレームバッファリクエストを処理する方法で、2 つの領域外メモリ読み込みの欠陥が見つかりました。認証されているクライアントはこれらの欠陥を利用して、特別に細工されたリクエストを Vino に送信し、クラッシュさせることができます。（CVE-2011-0904、 CVE-2011-0905）

特定の状況下において、vino-preferences ダイアログボックスは、Vino がローカルネットワークからのみアクセス可能という誤った表示を行っていました。これにより、外部ネットワークからの接続が許可されていない（許可されている場合であっても）と思わせることで、ユーザーを混乱させていました。この更新を使用することで、 vino-preferences は、接続や到達可能な情報を表示しなくなります。(CVE-2011-1164)

Vino の設定において「ネットワークを自動的に構成し、接続を承認する」オプションが有効化されている際（デフォルトでは無効化されています）、ユーザーのネットワークルーターのポートを開くために、ユニバーサルプラグアンドプレイ（UPnP）が使用されても警告が表示されないことが判明しました。この更新はユーザーの同意なしでの UPnP ルーター構成の変更リスクを回避するために、オプションの説明を変更しています。(CVE-2011-1165)

Vino の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 GNOME セッションを再起動（ログアウトしてから再びログイン）する必要があります。

已修复 vinos 的 libvncserver 中的两个越界内存访问漏洞。已分配 CVE-2011-0904 和 CVE-2011-0905。

Kevin Chen 发现，Vino 未正确处理某些客户端帧缓冲区请求。远程攻击者可利用此缺陷造成 Vino 崩溃，从而导致拒绝服务。

Kevin Chen 发现，在 Vino VNC 服务器中未正确处理 framebuffer 请求可导致拒绝服务。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

   3.0.2-在 2.28.32.x 之前的 Vino 2.32.22.32.x 中，在 vino-server 中，在 server/libvncserver/rfbserver.c 中 3.1.x 的rfbSendFramebufferUpdate 函数在使用紧凑 3.1.1编码时， 3.0.x 允许经认证的远程用户通过帧缓冲区更新请求中构建的尺寸触发越界读取操作，从而造成拒绝服务（后台程序崩溃）。 (CVE-2011-0905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Vino 2.x 之前的 2.28.3、 2.32.x2.32.2之前的  ]、 3.0.x 之前的 3.0.2] 和 3.1.x 之前的 3.1.1中，使用緊密編碼時，server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函式允許遠端經驗證的使用者可透過 framebuffer 更新要求中的特製維度，觸發超出邊界讀取作業，進而造成拒絕服務 (程序損毀)。 (CVE-2011-0905)

請注意，Nessus 依賴供應商報告的套件存在。

Kevin Chen 發現，在 Vino VNC 伺服器中不正確處理 framebuffer 要求可導致拒絕服務。

vinos libvncserver 中兩個超出邊界的記憶體存取弱點已經修正。已指派 CVE-2011-0904 和 CVE-2011-0905。

Kevin Chen 發現，Vino 未正確處理特定用戶端框架緩衝區要求。遠端攻擊者可利用此瑕疵造成 Vino 損毀，進而導致拒絕服務。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 vino 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Vino 是一種適用於 GNOME 的虛擬網路計算 (VNC) 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。

據發現，Vino 已將執行 Vino 之系統上的所有剪貼簿活動，傳輸到所有連線至連接埠 5900 的用戶端 (即使尚未經過驗證)。如果遠端攻擊者能夠在執行 Vino 之系統上存取連接埠 5900，就可利用此瑕疵，且無需經過驗證便可讀取剪貼簿資料。(CVE-2012-4429)

在 Vino 處理特定編碼之用戶端框架緩衝區要求的方式中，發現兩個超出邊界記憶體讀取瑕疵。經過驗證的用戶端可利用這些瑕疵，傳送特製的要求至 Vino，進而導致 Vino 當機。(CVE-2011-0904、CVE-2011-0905)

在特定情況下，vino-preferences 對話方塊並未正確指出只能從本機網路存取 Vino。這可造成使用者混淆，誤認為不可從外部網路連線 (即使可行)。透過此更新，vino-preferences 不再顯示連線情況及可連線資訊。(CVE-2011-1164)

啟用 Vino 偏好設定中之「自動設定網路以接受連線」選項 (預設為停用) 時，並未警告已使用通用隨插即用 (UPnP) 開啟使用者網路路由器的連接埠。此更新會變更該選項的描述，以避免未經使用者同意變更 UPnP 路由器組態的風險。(CVE-2011-1165)

所有 Vino 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 GNOME 工作階段 (登出後再接著重新登入)，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217349	Linux Distros のパッチ未適用の脆弱性: CVE-2011-0905	Nessus	Misc.	2025/3/3	2025/3/3	medium
76041	openSUSE セキュリティ更新：vino （openSUSE-SU-2011:0481-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
54588	Debian DSA-2238-1：vino - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/5/20	2021/1/4	low
53889	openSUSE セキュリティ更新：vino （openSUSE-SU-2011:0481-1）	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	low
55089	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：vinoの脆弱性（USN-1128-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	low
63641	RHEL 6：vino（RHSA-2013:0169）	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium
53889	openSUSE 安全更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	low
55089	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：vino 漏洞 (USN-1128-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	low
76041	openSUSE 安全更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
54588	Debian DSA-2238-1：vino - 多个漏洞	Nessus	Debian Local Security Checks	2011/5/20	2021/1/4	low
217349	Linux Distros 未修补的漏洞: CVE-2011-0905	Nessus	Misc.	2025/3/3	2025/3/3	medium
63641	RHEL 6：vino (RHSA-2013:0169)	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium
217349	Linux Distros 未修補弱點：CVE-2011-0905	Nessus	Misc.	2025/3/3	2025/3/3	medium
54588	Debian DSA-2238-1：vino - 數個弱點	Nessus	Debian Local Security Checks	2011/5/20	2021/1/4	low
76041	openSUSE 安全性更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
53889	openSUSE 安全性更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	low
55089	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：vino 弱點 (USN-1128-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	low
63641	RHEL 6：vino (RHSA-2013:0169)	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium

偵測

搜尋 Plugin

medium

low

low

low

low

medium

low

low

low

low

medium

medium

medium

low

low

low

low

medium