遠端主機受到 GLSA-201612-36 中所述的弱點影響 (TigerVNC：整數溢位)

    TigerVNC 受到與 CVE-2014-6051 中相同的弱點影響。在處理畫面大小的方式中發現會導致堆積型緩衝區溢位的整數溢位。
  影響：

    利用惡意 VNC 伺服器的遠端攻擊者可以執行用戶端的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tigervnc 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。tigervnc 套件中的用戶端會允許使用者連線至其他執行 VNC 伺服器的桌面。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1199453)

此更新也可修正下列錯誤：

* VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。(BZ#1100661)

建議所有 tigervnc 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2015:2233：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tigervnc 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。tigervnc 套件中的用戶端會允許使用者連線至其他執行 VNC 伺服器的桌面。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。(BZ#1199453)

此更新也可修正下列錯誤：

* VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。(BZ#1100661)

建議所有 tigervnc 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

此 tigervnc 更新提供下列修正：

- 修正整數溢位瑕疵，它會造成畫面大小處理中的堆積型緩衝區溢位。(CVE-2014-8240)

- 正確傳送不會輸入任何字元的按鍵內容 (例如 CTRL+Space)。(bnc#906922)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。

在 TigerVNC 處理畫面大小的方式中發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。惡意 VNC 伺服器可利用此瑕疵使用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機。
(CVE-2014-8241)

tigervnc 套件已升級至上游版本 1.3.1，相較於先前的版本，此版本提供數個錯誤修正和增強功能。

此更新也可修正下列錯誤：

- VNC 工作階段中的滑鼠游標位置並未正確傳至 VNC 檢視器，進而造成游標位置錯誤。顯示遠端游標的方法已經變更，VNC 伺服器上的游標移動現可正確反映在 VNC 用戶端上。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95739	GLSA-201612-36：TigerVNC：整數溢位	Nessus	Gentoo Local Security Checks	2016/12/13	2021/1/11	high
86976	RHEL 7 : tigervnc (RHSA-2015:2233)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	critical
87144	CentOS 7：tigervnc (CESA-2015:2233)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
87093	Oracle Linux 7 : tigervnc (ELSA-2015-2233)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	critical
83649	SUSE SLED12 / SLES12 安全性更新：tigervnc (SUSE-SU-2014:1592-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87576	Scientific Linux 安全性更新：SL7.x x86_64 上的 tigervnc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical

critical