Red Hat セキュリティアドバイザリ 2014:1827 から：

3 つのセキュリティ問題を修正する更新済み kdenetwork パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdenetwork パッケージは、K Desktop Environment（KDE）用のネットワークアプリケーションを含みます。kdenetwork パッケージの一部である Krfb Desktop Sharing は、ユーザー間のセッション共有を可能にするサーバーアプリケーションです。Krfb では LibVNCServer ライブラリが使用されます。

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

注：この更新の前は、kdenetwork パッケージは LibVNCServer ライブラリの埋め込みコピーを使用していました。この更新により、kdenetwork パッケージはシステム LibVNCServer パッケージを使用するように変更されています。
このため、上記の krfb の問題に完全に対処するため、 RHSA-2014:1826 によって提供される更新をインストールする必要があります。

kdenetwork のすべてのユーザーには、この更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。この更新を有効にするには、 krfb サーバーの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み libvncserver パッケージが、 Red Hat Enterprise Linux 6 および 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibVNCServer は、VNC サーバーまたはクライアントの機能性を簡単に作成できるようにするライブラリです。

画面サイズが LibVNCServer によって処理される方法で、ヒープベースのバッファオーバーフローにつながる、整数オーバーフロー欠陥が見つかりました。悪意のある VNC サーバーによってこの欠陥が使用されて、クライアントがクラッシュすることや、クライアントで任意のコードが実行される可能性があります。（CVE-2014-6051）

NULL ポインターデリファレンス欠陥が、LibVNCServer のフレームバッファセットアップで見つかりました。悪意のある VNC サーバーがこの欠陥を利用して、 VNC クライアントをクラッシュすることがありました。（CVE-2014-6052）

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

LibVNCServer のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。
この更新を有効にするには、 libvncserver にリンクされているすべての実行中のアプリケーションを、再起動する必要があります。

3 つのセキュリティ問題を修正する更新済み kdenetwork パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdenetwork パッケージは、K Desktop Environment（KDE）用のネットワークアプリケーションを含みます。kdenetwork パッケージの一部である Krfb Desktop Sharing は、ユーザー間のセッション共有を可能にするサーバーアプリケーションです。Krfb では LibVNCServer ライブラリが使用されます。

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

注：この更新の前は、kdenetwork パッケージは LibVNCServer ライブラリの埋め込みコピーを使用していました。この更新により、kdenetwork パッケージはシステム LibVNCServer パッケージを使用するように変更されています。
このため、上記の krfb の問題に完全に対処するため、 RHSA-2014:1826 によって提供される更新をインストールする必要があります。

kdenetwork のすべてのユーザーには、この更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。この更新を有効にするには、 krfb サーバーの実行中のインスタンスすべてを再起動する必要があります。

LibVNCServer パッケージが更新され、次のセキュリティ問題が修正されています。

- bsc#897031：いくつかのセキュリティ問題を修正します。

- CVE-2014-6051：クライアントサイドの MallocFrameBuffer() における整数オーバーフロー。

- CVE-2014-6052：クライアントサイドで malloc() の戻り値をチェックしていません。

- CVE-2014-6053：非常に大きな ClientCutText メッセージでサーバーがクラッシュします。

- CVE-2014-6054：倍率がゼロに設定されている場合にサーバーがクラッシュします。

- CVE-2014-6055：ファイル転送機能での複数のスタックオーバーフロー。

- bsc#854151：SSL 暗号化パッケージを制限します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Nicolas Ruff氏による報告: 

クライアントサイドのMallocFrameBuffer()における整数オーバーフロー。

クライアントサイドでチェックするmalloc()戻り値の欠如。

ClientCutTextメッセージが極めて大きい場合にサーバーがクラッシュする。

倍率がゼロに設定されている場合にサーバーがクラッシュする。

ファイル転送機能における複数のスタックオーバーフロー。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79200	Oracle Linux 7：kdenetwork（ELSA-2014-1827）	Nessus	Oracle Linux Local Security Checks	2014/11/12	2024/11/1	high
79202	RHEL 6/7：libvncserver（RHSA-2014:1826）	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	high
79203	RHEL 7：kdenetwork（RHSA-2014:1827）	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	medium
79219	CentOS 7：kdenetwork（CESA-2014:1827）	Nessus	CentOS Local Security Checks	2014/11/13	2021/1/4	medium
87064	SUSE SLED12 / SLES12 セキュリティ更新：LibVNCServer（SUSE-SU-2015:2088-1）	Nessus	SuSE Local Security Checks	2015/11/25	2021/1/6	high
93990	FreeBSD : libvncserver -- 複数のセキュリティ脆弱性（cb3f036d-8c7f-11e6-924a-60a44ce6887b）	Nessus	FreeBSD Local Security Checks	2016/10/12	2021/1/4	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high