來自 Red Hat 安全性公告 2015:1715：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Spice 已更新，修正了三個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數的不足驗證可造成當機 (bsc#944460)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Spice 已更新，修正了三個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數驗證不充分可能造成當機 (bsc#944787)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

Spice 已更新，可修正 spice 伺服器中的堆積損毀問題 (CVE-2015-3247)。

來自 Red Hat 安全性公告 2015:1714：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

Red Hat 的 Frediano Ziglio 發現，spice 的 worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，這會導致堆積型記憶體損毀。來賓中的惡意使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

Frediano Ziglio 發現 Spice 未正確處理監控組態。惡意來賓可利用此問題導致拒絕服務，或可能以執行 QEMU 處理程序的使用者身分在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

此問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供更新版 rhev-hypervisor 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 JasPer 解碼 JPEG 2000 影像檔的方式中，發現一個堆積型緩衝區溢位瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8138)

主機上於 QEMU-KVM 內容中執行的 spice 中， worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，會導致堆積型記憶體損毀。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-3247)

在 JasPer 剖析 JPEG 2000 影像檔內 ICC 色彩設定檔的方式中發現一個重複釋放瑕疵。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。(CVE-2014-8137)

據發現，如果已在 VM 格線檢視中選取 VM，Red Hat Enterprise Virtualization Manager Web Admin 介面中的閒置逾時無法登出工作階段。若不注意此問題，這可允許本機攻擊者存取 Web 介面。
(CVE-2015-1841)

Red Hat 要感謝 oCERT 報告 CVE-2014-8137 與 CVE-2014-8138。oCERT 確認 Google 安全性團隊的 Jose Duart 為原始報告者。CVE-2015-3247 問題是由 Red Hat 的 Frediano Ziglio 所發現。CVE-2015-1841 問題是由 Red Hat 的 Einav Cohen 所發現。

此更新也可修正下列錯誤：

* 之前，在 Red Hat Enterprise Linux 6 主機上安裝 Red Hat Enterprise Virtualization Hypervisor 7 RPM 失敗，因為沒有這種東西可用。現在，rhel-6-server-rhevh-rpms 通道中已有 Red Hat Enterprise Virtualization Hypervisor 7 RPM，並可安裝到 Red Hat Enterprise Linux 6 主機之上。(BZ#1193678)

此外，此更新還新增了下列增強功能：

* 在此版本中，Red Hat Enterprise Virtualizaton Hypervisor 現在包含 Dell Shared PERC8 RAID 控制器的驅動程式。
(BZ#1186582)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

Spice 已更新，修正了四個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數的不足驗證可造成當機 (bsc#944460)

- CVE-2013-4282：密碼處理程序的緩衝區溢位 (bsc#848279)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85782	Oracle Linux 6 : spice-server (ELSA-2015-1715)	Nessus	Oracle Linux Local Security Checks	2015/9/4	2021/1/14	medium
86397	SUSE SLED12 / SLES12 安全性更新：spice (SUSE-SU-2015:1733-1)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/6	high
90995	SUSE SLES11 安全性更新：spice (SUSE-SU-2016:1259-1)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	high
86507	CentOS 7 : spice (CESA-2015:1714)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
85789	Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2015/9/4	2021/1/14	medium
85790	Scientific Linux 安全性更新：SL7.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2015/9/4	2021/1/14	medium
85998	openSUSE 安全性更新：spice (openSUSE-2015-583)	Nessus	SuSE Local Security Checks	2015/9/18	2021/1/19	medium
85781	Oracle Linux 7 : spice (ELSA-2015-1714)	Nessus	Oracle Linux Local Security Checks	2015/9/4	2021/1/14	medium
85851	Debian DSA-3354-1：spice - 安全性更新	Nessus	Debian Local Security Checks	2015/9/9	2021/1/11	medium
85873	Ubuntu 14.04 LTS：Spice 弱點 (USN-2736-1)	Nessus	Ubuntu Local Security Checks	2015/9/9	2023/10/20	high
86508	CentOS 6 : spice-server (CESA-2015:1715)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	medium
85975	RHEL 7：spice (RHSA-2015:1714)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium
85976	RHEL 6 : spice-server (RHSA-2015:1715)	Nessus	Red Hat Local Security Checks	2015/9/17	2019/10/24	medium
85999	RHEL 6 : rhev-hypervisor (RHSA-2015:1713)	Nessus	Red Hat Local Security Checks	2015/9/18	2019/10/24	high
86392	openSUSE 安全性更新：spice (openSUSE-2015-657)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high