來自 Red Hat 安全公告 2017:2471： 現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。 安全性修正： * 在 spice 伺服器的通訊協定處理中發現弱點。 經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版 0.13 中的 spice 處理經驗證的攻擊者傳送至 spice 伺服器的特製訊息時，容易發生超出邊界記憶體存取，進而導致當機和/或伺服器記憶體洩漏。
    (CVE-2017-7506)

請注意，Nessus 依賴供應商報告的套件存在。

This update for spice fixes the following issues :

  - CVE-2017-7506: A possible buffer overflow via invalid     monitor configurations (bsc#1046779)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for spice fixes the following issues :

  - CVE-2017-7506: A possible buffer overflow via invalid     monitor configurations (bsc#1046779)

This update was imported from the SUSE:SLE-12-SP2:Update update project.

Security fix for CVE-2017-7506

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - A vulnerability was discovered in spice server's     protocol handling. An authenticated attacker could send     specially crafted messages to the spice server, causing     out-of-bounds memory accesses, leading to parts of     server memory being leaked or a crash. (CVE-2017-7506)

This issue was discovered by Frediano Ziglio (Red Hat).

This update for spice fixes the following security issues :

  - CVE-2017-7506: Fixed an out-of-bounds memory access when     processing specially crafted messages from authenticated     attacker to the spice server resulting into crash and/or     server memory leak (bsc#1046779).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - spice: Possible buffer overflow via invalid monitor     configurations (CVE-2017-7506)

The remote NewStart CGSL host, running version MAIN 4.05, has spice-server packages installed that are affected by multiple vulnerabilities:

  - A vulnerability was discovered in spice server's     protocol handling. An authenticated attacker could send     specially crafted messages to the spice server, causing     out-of-bounds memory accesses, leading to parts of     server memory being leaked or a crash. (CVE-2017-7506)

  - A vulnerability was discovered in SPICE where the     generated code used for demarshalling messages lacked     sufficient bounds checks. A malicious client or server,     after authentication, could send specially crafted     messages to its peer which would result in a crash or,     potentially, other impacts. (CVE-2018-10873)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このspiceの更新では、次の問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

以下のためのセキュリティ修正 CVE-2017-7506

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - spiceサーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者が特別に細工されたメッセージをスパイスサーバーに送信して、領域外メモリにアクセスし、サーバーメモリの一部を漏洩させたりクラッシュを引き起こしたりする可能性があります。（CVE-2017-7506）

この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 認証済みの攻撃者からspiceサーバーへの特別に細工されたメッセージの処理時の領域外メモリアクセスを修正しました。これにより、クラッシュやサーバーメモリリークが発生する可能性がありました（bsc#1046779）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - spice: 無効なモニター構成によるバッファオーバーフローの可能性（CVE-2017-7506）

ID	名稱	產品	系列	已發布	已更新	嚴重性
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/10/22	high
221772	Linux Distros 未修補弱點：CVE-2017-7506	Nessus	Misc.	2025/3/4	2025/8/19	high
101389	SUSE SLES12 Security Update : spice (SUSE-SU-2017:1832-1)	Nessus	SuSE Local Security Checks	2017/7/12	2021/1/6	high
101515	openSUSE Security Update : spice (openSUSE-2017-805)	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	high
101866	Fedora 24 : spice (2017-61689edaf4)	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	high
102672	Scientific Linux Security Update : spice on SL7.x x86_64 (20170815)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103454	SUSE SLED12 / SLES12 Security Update : spice (SUSE-SU-2017:2552-1)	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
118853	Scientific Linux Security Update : spice-server on SL6.x x86_64 (20181108)	Nessus	Scientific Linux Local Security Checks	2018/11/9	2024/7/24	high
127410	NewStart CGSL MAIN 4.05 : spice-server Multiple Vulnerabilities (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
101389	SUSE SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:1832-1）	Nessus	SuSE Local Security Checks	2017/7/12	2021/1/6	high
101515	openSUSEセキュリティ更新プログラム：spice（openSUSE-2017-805）	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	high
101866	Fedora 24：spice（2017-61689edaf4）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	high
102672	Scientific Linux セキュリティ更新: SL7.x x86_64のspice（20170815）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103454	SUSE SLED12 / SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:2552-1）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
118853	Scientific Linux セキュリティ更新: SL6.x x86_64のspice-server（20181108）	Nessus	Scientific Linux Local Security Checks	2018/11/9	2024/7/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high