来自 Red Hat 安全公告 2013:0169：

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vino（可能在 3.2之前的版本）未正确记录它在启用了将网络配置为自动接受连接设置时在 UPnP 路由器中打开端口，这可使远程攻击者更容易执行进一步攻击。 (CVE-2011-1165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68712	Oracle Linux 6：vino (ELSA-2013-0169)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63641	RHEL 6：vino (RHSA-2013:0169)	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium
63664	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 vino	Nessus	Scientific Linux Local Security Checks	2013/1/23	2021/1/14	medium
63671	CentOS 6：vino (CESA-2013:0169)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
217316	Linux Distros 未修补的漏洞: CVE-2011-1165	Nessus	Misc.	2025/3/3	2025/3/3	critical

检测

插件搜索

medium

medium

medium

medium

critical