远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-1826 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-6051 屏幕大小处理中的整数溢出缺陷 #1157668
    - 修复 CVE-2014-6052 帧缓冲区设置中的空指针取消引用缺陷 #1157668
    - 修复 CVE-2014-6053 ClientCutText 消息处理中的空指针取消引用缺陷 #1157668
    - 修复 CVE-2014-6054 缩放因子处理中的服务器除以零缺陷 #1157668
    - 修复 CVE-2014-6055 文件传输处理中基于服务器堆栈的缓冲区溢出缺陷 #1157668
    - 恢复 CVE-2011-0904 和 CVE-2011-0905 修补程序因为 libvncserver 不易受缺陷 #696767
    - 以更通用的方式修复 CVE-2011-0904 和 CVE-2011-0905 缺陷 #696767
    - 修复 CVE-2011-0904 （缺陷 #696767）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 6 / 7：libvncserver (ELSA-2014-1826)

high Nessus 插件 ID 79199

未找到变更日志