現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題由 Frediano Ziglio (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

Frediano Ziglio 在 SPICE 通訊協定用戶端和伺服器程式庫 spice 中發現一個緩衝區溢位，可能會造成記憶體洩漏、拒絕服務，以及有可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。安全性修正：* spice：因無效的監視器組態導致可能的緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

安全性修正：- 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題由 Frediano Ziglio (Red Hat) 所發現。

安全性修正：- spice：因無效的監視器組態導致可能的緩衝區溢位 (CVE-2017-7506)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 spice-server 套件：- 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成越界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) - SPICE 中發現一個弱點，此弱點使用於 demarshall 訊息時所產生的程式碼缺乏足夠的邊界檢查。惡意的用戶端或伺服器端在經過驗證之後可能會傳送特製的訊息給其對等體，這樣會造成當機甚或其他影響。(CVE-2018-10873) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。安全性修正：* spice：因無效的監視器組態導致可能的緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Frediano Ziglio (Red Hat) 所發現。

來自 Red Hat 安全公告 2018:3522： 現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。 安全性修正： * spice：透過無效的監視器組態，可能造成緩衝區溢位 (CVE-2017-7506) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Frediano Ziglio (Red Hat) 所發現。

Frediano Ziglio 發現 Spice 未正確處理某些無效的監視器組態。遠端攻擊者可利用此問題造成 Spice 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2471： 現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。 安全性修正： * 在 spice 伺服器的通訊協定處理中發現弱點。 經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成超出邊界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) 此問題是由 Frediano Ziglio (Red Hat) 所發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102517	RHEL 7：spice (RHSA-2017:2471)	Nessus	Red Hat Local Security Checks	2017/8/16	2019/10/24	high
102765	CentOS 7：spice (CESA-2017:2471)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
101380	Debian DSA-3907-1：spice - 安全性更新	Nessus	Debian Local Security Checks	2017/7/12	2021/1/4	high
119049	CentOS 6：spice-server (CESA-2018:3522)	Nessus	CentOS Local Security Checks	2018/11/21	2021/4/8	high
102672	Scientific Linux 安全性更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
118853	Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2018/11/9	2021/4/14	high
127410	NewStart CGSL MAIN 4.05：spice-server 多個弱點 (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118816	RHEL 6：spice-server (RHSA-2018:3522)	Nessus	Red Hat Local Security Checks	2018/11/8	2024/4/27	high
118850	Oracle Linux 6 : spice-server (ELSA-2018-3522)	Nessus	Oracle Linux Local Security Checks	2018/11/9	2021/4/14	high
101834	Ubuntu 14.04 LTS / 16.04 LTS：Spice 弱點 (USN-3355-1)	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/10/20	high
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high