在创建/嵌入 VNC 服务器的库 libvncserver 中发现两个漏洞：- CVE-2016-9941：修复基于堆的缓冲区溢出，该溢出允许远程服务器通过特制的 FramebufferUpdate 消息（其中包含绘图区域之外的子矩形）导致拒绝服务。- CVE-2016-9942：修复了一个基于堆的缓冲区溢出，该溢出使远程服务器可以通过具有“Ultra”类型切片的特制 FramebufferUpdate 消息导致拒绝服务，从而使 LZO 解压缩的有效负载超过切片尺寸的大小。针对 Debian 7“Wheezy”，这些问题已在 libvncserver 版本 0.9.9+dfsg-1+deb7u2 中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-777-1：libvncserver 安全更新

high Nessus 插件 ID 96272

未找到变更日志