下列套件已升級至更新的上游版本：gtk-vnc (0.7.0)。安全性修正：- 據發現，在處理使用 RRE、hextile 或 copyrect 編碼的訊息時，gtk-vnc 缺少正確的邊界檢查。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5884) - 在 gtk-vnc 中發現整數溢位缺陷。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5885)

現已提供適用於 Red Hat Enterprise Linux 7 的 gtk-vnc 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Gtk-vnc 套件為 GTK 提供 VNC 檢視器小工具。Gtk-vnc 小工具是使用協程來建置，可讓小工具完全處於非同步，同時保持單一執行緒。下列套件已升級至更新的上游版本：gtk-vnc (0.7.0)。(BZ#1416783) 安全性修正：* 據發現，在處理使用 RRE、hextile 或 copyrect 編碼的訊息時，gtk-vnc 缺少正確的邊界檢查。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5884) * 在 gtk-vnc 中發現整數溢位缺陷。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5885) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

Josef Gajdusek 發現 GTK 的 VNC 檢視器小工具 gtk-vnc 中有兩個弱點：CVE-2017-5884 修正 RRE、hextile 和 copyrec 編碼的邊界檢查。遠端伺服器可利用此錯誤，透過繪圖區域外部含有子矩形的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。CVE-2017-5885 正確驗證顏色對應表範圍索引。遠端伺服器可利用此錯誤，透過含有超出範圍色值的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-3.1+deb7u1 版本中修正。建議您升級 gtk-vnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，gtk-vnc 未正確驗證某些資料。惡意伺服器可利用此問題造成 gtk-vnc 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.7.0 之前的 gtk-vnc 未正確檢查包含子矩形的圖塊邊界，其允許遠端伺服器透過特製的 (1) rre、(2) hextile 或 (3) 中的 src x、y 座標執行任意程式碼copyrect 圖標。 (CVE-2017-5884)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1910:01 公告中所提及。

    gtk-vnc 是適用於 GTK2 的 VNC 檢視器 widget。它是使用協程構建的因此可在完全非同步的情況下維持單一執行緒。
    CVE-2017-58840.7.0 之前的 gtk-vnc 未正確檢查含有子矩形的圖標的邊界進而允許遠端伺服器透過特製的 (1) rre、(2) hextile 或 (3) 中的 src x、y 座標執行任意程式碼。 ) copyrect 圖標。
    CVE-2017-5885 在 之前的 gtk-vnc 中(1) vnc_connection_server_message 和 (2) vnc_color_map_set 函式中存在多個整數溢位 0.7.0 允許遠端伺服器透過涉及 SetColorMapEntries 的向量觸發緩衝區造成拒絕服務 (當機) 或可能執行任意程式碼溢位。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:2258： 現已提供適用於 Red Hat Enterprise Linux 7 的 gtk-vnc 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Gtk-vnc 套件為 GTK 提供 VNC 檢視器小工具。Gtk-vnc 小工具是使用協程來建置，可讓小工具完全處於非同步，同時保持單一執行緒。 下列套件已升級到更新的上游版本： gtk-vnc (0.7.0)。(BZ#1416783) 安全性修正： * 據發現，在處理使用 RRE、hextile 或 copyrect 編碼的訊息時，gtk-vnc 缺少正確的邊界檢查。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5884) * 在 gtk-vnc 中發現整數溢位缺陷。遠端惡意 VNC 伺服器可利用此缺陷，造成使用 gtk-vnc 程式庫的 VNC 檢視器當機。(CVE-2017-5885) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102644	Scientific Linux 安全性更新：SL7.x x86_64 上的 gtk-vnc	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
102757	CentOS 7：gtk-vnc (CESA-2017:2258)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
102153	RHEL 7：gtk-vnc (RHSA-2017:2258)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	critical
97236	Debian DLA-831-1：gtk-vnc 安全性更新	Nessus	Debian Local Security Checks	2017/2/21	2026/1/1	critical
97303	Ubuntu 14.04 LTS：gtk-vnc 弱點 (USN-3203-1)	Nessus	Ubuntu Local Security Checks	2017/2/21	2024/8/27	critical
220965	Linux Distros 未修補弱點：CVE-2017-5884	Nessus	Misc.	2025/3/4	2025/9/5	high
289861	MiracleLinux 7gtk-vnc-0.7.0-2.el7 (AXSA:2017-1910:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
102301	Oracle Linux 7 : gtk-vnc (ELSA-2017-2258)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical