来自 Red Hat 安全公告 2017:2471： spice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 安全补丁： * 在 spice 服务器的协议处理中发现漏洞。 经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄漏或崩溃。(CVE-2017-7506) 此问题由 Red Hat 的 Frediano Ziglio 发现。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。安全性修正：* spice：因無效的監視器組態導致可能的緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

來自 Red Hat 安全公告 2018:3522： 現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。 安全性修正： * spice：透過無效的監視器組態，可能造成緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Frediano Ziglio (Red Hat) 所發現。

Frediano Ziglio 發現 Spice 未正確處理某些無效的監視器組態。遠端攻擊者可利用此問題造成 Spice 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2471： 現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。 安全性修正： * 在 spice 伺服器的通訊協定處理中發現弱點。 經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

セキュリティ修正プログラム:

  - spiceサーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者が特別に細工されたメッセージをスパイスサーバーに送信して、領域外メモリにアクセスし、サーバーメモリの一部を漏洩させたりクラッシュを引き起こしたりする可能性があります。（CVE-2017-7506）

この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 認証済みの攻撃者からspiceサーバーへの特別に細工されたメッセージの処理時の領域外メモリアクセスを修正しました。これにより、クラッシュやサーバーメモリリークが発生する可能性がありました（bsc#1046779）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - spice: 無効なモニター構成によるバッファオーバーフローの可能性（CVE-2017-7506）

このspiceの更新では、次の問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

以下のためのセキュリティ修正 CVE-2017-7506

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/1/14	high
118816	RHEL 6：spice-server (RHSA-2018:3522)	Nessus	Red Hat Local Security Checks	2018/11/8	2024/4/27	high
118850	Oracle Linux 6 : spice-server (ELSA-2018-3522)	Nessus	Oracle Linux Local Security Checks	2018/11/9	2021/4/14	high
101834	Ubuntu 14.04 LTS / 16.04 LTS：Spice 弱點 (USN-3355-1)	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/10/20	high
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/1/14	high
102672	Scientific Linux セキュリティ更新: SL7.x x86_64のspice（20170815）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103454	SUSE SLED12 / SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:2552-1）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
118853	Scientific Linux セキュリティ更新: SL6.x x86_64のspice-server（20181108）	Nessus	Scientific Linux Local Security Checks	2018/11/9	2021/4/14	high
101389	SUSE SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:1832-1）	Nessus	SuSE Local Security Checks	2017/7/12	2021/1/6	high
101515	openSUSEセキュリティ更新プログラム：spice（openSUSE-2017-805）	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	high
101866	Fedora 24：spice（2017-61689edaf4）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high