更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Vino 2.28、2.32、3.4.2 和更早版本允许远程攻击者通过监听 TCP 端口 5900 来读取剪贴板活动。(CVE-2012-4429)

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

来自 Red Hat 安全公告 2013:0169：

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

发现 Vino 在对远程连接连接进行认证之前错误地传输剪贴板活动。远程攻击者可能连接到 Vino 并监控剪贴板活动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63641	RHEL 6：vino (RHSA-2013:0169)	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium
80797	Oracle Solaris 第三方修补程序更新：vino (cve_2012_4429_information_leak)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
63664	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 vino	Nessus	Scientific Linux Local Security Checks	2013/1/23	2021/1/14	medium
63671	CentOS 6：vino (CESA-2013:0169)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
68712	Oracle Linux 6：vino (ELSA-2013-0169)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63666	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：vino 漏洞 (USN-1701-1)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium