spice 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2016-2150：SPICE 允許本機來賓 OS 使用者透過特製主要表面參數，讀取或寫入任意主機記憶體位置，該問題與 CVE-2015-5261 類似 (boo#982385)。

- CVE-2016-0749：SPICE 中的 smartcard 互動允許遠端攻擊者透過與連線至來賓 VM 相關的向量，造成拒絕服務 (QEMU-KVM 處理程序損毀) 或可能執行任意程式碼，其可觸發堆積型緩衝區溢位 (boo#982385)。

遠端主機受到 GLSA-201606-05 中所述的弱點影響 (spice：多個弱點)

    在 spice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼。此外，遠端攻擊者可造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

spice 已更新，修正了四個安全性問題。

已修正這些安全性問題：

- CVE-2016-2150：使用特製的主要表面參數時來賓逸出 (bsc#982386)。

- CVE-2016-0749：smartcard 互動中的堆積型緩衝區溢位 (bsc#982385)。

- CVE-2015-5260：surface_id 參數驗證不充分可能造成當機 (bsc#944787)。

- CVE-2015-5261：使用特製影像從來賓存取主機記憶體 (bsc#948976)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

新 0.12.8 上游版本的更新

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-0749 Red Hat 的 Jing Zhao 發現一個記憶體配置瑕疵，可導致 spice 的 smartcard 互動中發生堆積型緩衝區溢位。透過 spice 連線至來賓 VM 的使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2016-2150 Red Hat 的 Frediano Ziglio 發現虛擬機器內的惡意來賓可使用特製主要表面參數控制主機中的對應 QEMU 處理程序。

來自 Red Hat 安全性公告 2016:1205：

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

Jing Zhao 發現，Spice 智慧卡支援會不正確處理記憶體。遠端攻擊者可利用此問題造成 Spice 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅適用於 Ubuntu 15.10 和 Ubuntu 16.04 LTS。(CVE-2016-0749)

Frediano Ziglio 發現 Spice 未正確處理特定的主要表面參數。惡意的來賓作業系統可能惡意利用此問題來逸出虛擬化。
(CVE-2016-2150).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Simple Protocol for Independent Computing Environments (SPICE) 中發現一個弱點。

Red Hat 的 Frediano Ziglio 發現 SPICE 會允許本機來賓作業系統使用者透過特製主要表面參數，在任意主機記憶體位置讀取或寫入。

針對 Debian 7「Wheezy」，此問題已於 0.11.0-1+deb7u3 版中修正。

建議您升級 spice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游 0.12.8 版本的更新

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2016:1204：

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

安全性修正：

* 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

* 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。(CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

安全性修正：

- 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

- 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。
 來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。
 (CVE-2016-2150)

安全性修正：

- 在主機上於 QEMU-KVM 內容中執行 spice 的 smartcard 互動時發現一個記憶體配置瑕疵，會導致堆積型緩衝區溢位。使用 spice 連線至來賓 VM 的使用者可能利用此瑕疵造成 QEMU-KVM 處理程序損毀，或以主機 QEMU-KVM 處理程序的權限執行任意程式碼。(CVE-2016-0749)

- 在 spice 使用特製主要表面參數處理特定來賓的方式中，發現一個記憶體存取瑕疵。
 來賓中的使用者可利用此瑕疵，在主機上讀取和寫入任意記憶體位置。
 (CVE-2016-2150)

CVE-2016-0749 問題是由 Jing Zhao (Red Hat) 所發現，而 CVE-2016-2150 問題則是由 Frediano Ziglio (Red Hat) 所發現。

spice 已更新，修正了兩個安全性問題。

已修正這些安全性問題：

- CVE-2016-2150：使用特製的主要表面參數時來賓逸出 (bsc#982386)。

- CVE-2016-0749：smartcard 互動中的堆積型緩衝區溢位 (bsc#982385)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91944	openSUSE 安全性更新：spice (openSUSE-2016-824)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical
91638	GLSA-201606-05 : spice：多個弱點	Nessus	Gentoo Local Security Checks	2016/6/17	2021/1/11	critical
91659	SUSE SLED12 / SLES12 安全性更新：spice (SUSE-SU-2016:1559-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
91504	CentOS 7 : spice (CESA-2016:1205)	Nessus	CentOS Local Security Checks	2016/6/8	2021/1/4	critical
93032	Fedora 23：spice (2016-a7322c9fd1)	Nessus	Fedora Local Security Checks	2016/8/19	2021/1/11	critical
91490	Debian DSA-3596-1：spice - 安全性更新	Nessus	Debian Local Security Checks	2016/6/7	2021/1/11	critical
91496	RHEL 7：spice (RHSA-2016:1205)	Nessus	Red Hat Local Security Checks	2016/6/7	2019/10/24	critical
91494	Oracle Linux 7 : spice (ELSA-2016-1205)	Nessus	Oracle Linux Local Security Checks	2016/6/7	2021/1/14	critical
91495	RHEL 6 : spice-server (RHSA-2016:1204)	Nessus	Red Hat Local Security Checks	2016/6/7	2019/10/24	critical
91758	Ubuntu 14.04 LTS / 16.04 LTS：Spice 弱點 (USN-3014-1)	Nessus	Ubuntu Local Security Checks	2016/6/22	2023/10/20	critical
91859	Debian DLA-531-1：spice 安全性更新	Nessus	Debian Local Security Checks	2016/6/28	2021/1/11	high
92443	Fedora 24：spice (2016-6b9c658707)	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	critical
91493	Oracle Linux 6 : spice-server (ELSA-2016-1204)	Nessus	Oracle Linux Local Security Checks	2016/6/7	2021/1/14	critical
91503	CentOS 6 : spice-server (CESA-2016:1204)	Nessus	CentOS Local Security Checks	2016/6/8	2021/1/4	critical
91514	Scientific Linux 安全性更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2016/6/8	2021/1/14	critical
91647	Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2016/6/17	2021/1/14	critical
91661	SUSE SLED12 / SLES12 安全性更新：spice (SUSE-SU-2016:1561-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
91943	openSUSE 安全性更新：spice (openSUSE-2016-823)	Nessus	SuSE Local Security Checks	2016/7/5	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical