現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

spice 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2016-2150：SPICE 允許本機來賓 OS 使用者透過特製主要表面參數，讀取或寫入任意主機記憶體位置，該問題與 CVE-2015-5261 類似 (boo#982385)。

- CVE-2016-0749：SPICE 中的 smartcard 互動允許遠端攻擊者透過與連線至來賓 VM 相關的向量，造成拒絕服務 (QEMU-KVM 處理程序損毀) 或可能執行任意程式碼，其可觸發堆積型緩衝區溢位 (boo#982385)。

遠端主機受到 GLSA-201606-05 中所述的弱點影響 (spice：多個弱點)

    在 spice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼。此外，遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

spice 已更新，修正了四個安全性問題。

已修正這些安全性問題：

- CVE-2016-2150：使用特製的主要表面參數時來賓逸出 (bsc#982386)。

- CVE-2016-0749：smartcard 互動中的堆積型緩衝區溢位 (bsc#982385)。

- CVE-2015-5260：surface_id 參數驗證不充分可能造成當機 (bsc#944787)。

- CVE-2015-5261：使用特製影像從來賓存取主機記憶體 (bsc#948976)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

Spice 已更新，修正了四個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數的不足驗證可造成當機 (bsc#944460)

- CVE-2013-4282：密碼處理程序的緩衝區溢位 (bsc#848279)

Red Hat 的 Frediano Ziglio 在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。惡意來賓可惡意利用這些瑕疵，造成拒絕服務 (QEMU 處理程序損毀)、在主機上以主控 QEMU 處理程序的權限執行任意程式碼，或讀取和寫入主機上的任意記憶體位置。

Frediano Ziglio 發現 Spice 中有多個緩衝區溢位、未定義行為帶正負號的整數作業、爭用情形、記憶體洩漏，以及拒絕服務問題。惡意的來賓作業系統可能惡意利用這些問題來逸出虛擬化。
(CVE-2015-5260、CVE-2015-5261)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1889：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:1890：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 spice 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 SPICE 處理特定來賓 QXL 命令 (與表面建立有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2015-5261)

在 spice 處理特定 QXL 命令 (與 'surface_id' 參數有關) 的方式中發現一個堆積型緩衝區溢位瑕疵。來賓中的使用者可利用此瑕疵造成主機 QEMU-KVM 處理程序損毀，或可能以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2015-5260)

這些問題是由 Red Hat 的 Frediano Ziglio 所發現。

建議所有 spice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Spice 已更新，修正了三個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數驗證不充分可能造成當機 (bsc#944787)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Spice 已更新，修正了三個安全性問題。

下列弱點已修正：

- CVE-2015-3247：spice 伺服器中的堆積損毀 (bsc#944460)

- CVE-2015-5261：來賓可能使用特製的影像來存取主機記憶體 (bsc#948976)

- CVE-2015-5260：surface_id 參數的不足驗證可造成當機 (bsc#944460)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86362	RHEL 7：spice (RHSA-2015:1890)	Nessus	Red Hat Local Security Checks	2015/10/13	2019/10/24	high
91943	openSUSE 安全性更新：spice (openSUSE-2016-823)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical
91638	GLSA-201606-05 : spice：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/17	2021/1/11	critical
91659	SUSE SLED12 / SLES12 安全性更新：spice (SUSE-SU-2016:1559-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
86361	RHEL 6 : spice-server (RHSA-2015:1889)	Nessus	Red Hat Local Security Checks	2015/10/13	2019/10/24	high
86363	Scientific Linux 安全性更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2015/10/13	2021/1/14	high
86392	openSUSE 安全性更新：spice (openSUSE-2015-657)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	high
86364	Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2015/10/13	2021/1/14	high
86329	Debian DSA-3371-1：spice - 安全性更新	Nessus	Debian Local Security Checks	2015/10/12	2021/1/11	high
86483	CentOS 6 : spice-server (CESA-2015:1889)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	high
86484	CentOS 7 : spice (CESA-2015:1890)	Nessus	CentOS Local Security Checks	2015/10/21	2021/1/4	high
86310	Ubuntu 14.04 LTS：Spice 弱點 (USN-2766-1)	Nessus	Ubuntu Local Security Checks	2015/10/7	2023/10/20	high
86359	Oracle Linux 6 : spice-server (ELSA-2015-1889)	Nessus	Oracle Linux Local Security Checks	2015/10/13	2021/1/14	high
86360	Oracle Linux 7 : spice (ELSA-2015-1890)	Nessus	Oracle Linux Local Security Checks	2015/10/13	2021/1/14	high
91944	openSUSE 安全性更新：spice (openSUSE-2016-824)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical
90995	SUSE SLES11 安全性更新：spice (SUSE-SU-2016:1259-1)	Nessus	SuSE Local Security Checks	2016/5/9	2021/1/19	high
86397	SUSE SLED12 / SLES12 安全性更新：spice (SUSE-SU-2015:1733-1)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/6	high

偵測

搜尋 Plugin

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high