远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0426 公告中提及的多个漏洞的影响。

    独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

    spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

    在 SPICE Firefox 插件中发现一个未初始化的指针使用缺陷。
    如果用户在 SPICE 插件已启用的情况下受到诱骗而通过 Firefox 访问恶意网页，可造成 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。 (CVE-2011-1179)

    已发现 SPICE Firefox 插件的其中一个日志文件使用可预测的名称。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖运行 Firefox 的用户可访问的任意文件。 (CVE-2011-0012)

    spice-xpi 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：spice-xpi (RHSA-2011:0426)

critical Nessus 插件 ID 53329

未找到变更日志