Security Fix(es) :

  - A vulnerability was discovered in spice server's     protocol handling. An authenticated attacker could send     specially crafted messages to the spice server, causing     out-of-bounds memory accesses, leading to parts of     server memory being leaked or a crash. (CVE-2017-7506)

This issue was discovered by Frediano Ziglio (Red Hat).

This update for spice fixes the following security issues :

  - CVE-2017-7506: Fixed an out-of-bounds memory access when     processing specially crafted messages from authenticated     attacker to the spice server resulting into crash and/or     server memory leak (bsc#1046779).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - spice: Possible buffer overflow via invalid monitor     configurations (CVE-2017-7506)

The remote NewStart CGSL host, running version MAIN 4.05, has spice-server packages installed that are affected by multiple vulnerabilities:

  - A vulnerability was discovered in spice server's     protocol handling. An authenticated attacker could send     specially crafted messages to the spice server, causing     out-of-bounds memory accesses, leading to parts of     server memory being leaked or a crash. (CVE-2017-7506)

  - A vulnerability was discovered in SPICE where the     generated code used for demarshalling messages lacked     sufficient bounds checks. A malicious client or server,     after authentication, could send specially crafted     messages to its peer which would result in a crash or,     potentially, other impacts. (CVE-2018-10873)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このspiceの更新では、次の問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 無効なモニター構成によるバッファオーバーフローの可能性（bsc#1046779）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

以下のためのセキュリティ修正 CVE-2017-7506

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - spiceサーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者が特別に細工されたメッセージをスパイスサーバーに送信して、領域外メモリにアクセスし、サーバーメモリの一部を漏洩させたりクラッシュを引き起こしたりする可能性があります。（CVE-2017-7506）

この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

このspiceの更新では、次のセキュリティ問題が修正されます：

  - CVE-2017-7506: 認証済みの攻撃者からspiceサーバーへの特別に細工されたメッセージの処理時の領域外メモリアクセスを修正しました。これにより、クラッシュやサーバーメモリリークが発生する可能性がありました（bsc#1046779）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - spice: 無効なモニター構成によるバッファオーバーフローの可能性（CVE-2017-7506）

Frediano Ziglio 发现 Spice 未正确处理某些无效监控配置。远程攻击者可利用此问题造成 Spice 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:2471： spice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 安全补丁： * 在 spice 服务器的协议处理中发现漏洞。 经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄漏或崩溃。(CVE-2017-7506) 此问题由 Red Hat 的 Frediano Ziglio 发现。

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

来自 Red Hat 安全公告 2018:3522： spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行来宾虚拟机。 安全补丁： * spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Red Hat 的 Frediano Ziglio 发现。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spice 版本 0.13 在处理从经身份验证的攻击者发送到 spice 服务器的特制消息时容易受到越界内存访问影响，进而导致崩溃和/或服务器内存泄露。
    (CVE-2017-7506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102672	Scientific Linux Security Update : spice on SL7.x x86_64 (20170815)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103454	SUSE SLED12 / SLES12 Security Update : spice (SUSE-SU-2017:2552-1)	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
118853	Scientific Linux Security Update : spice-server on SL6.x x86_64 (20181108)	Nessus	Scientific Linux Local Security Checks	2018/11/9	2024/7/24	high
127410	NewStart CGSL MAIN 4.05 : spice-server Multiple Vulnerabilities (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
101389	SUSE SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:1832-1）	Nessus	SuSE Local Security Checks	2017/7/12	2021/1/6	high
101515	openSUSEセキュリティ更新プログラム：spice（openSUSE-2017-805）	Nessus	SuSE Local Security Checks	2017/7/13	2021/1/19	high
101866	Fedora 24：spice（2017-61689edaf4）	Nessus	Fedora Local Security Checks	2017/7/21	2021/1/6	high
102672	Scientific Linux セキュリティ更新: SL7.x x86_64のspice（20170815）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103454	SUSE SLED12 / SLES12セキュリティ更新プログラム：spice（SUSE-SU-2017:2552-1）	Nessus	SuSE Local Security Checks	2017/9/25	2021/1/6	high
118853	Scientific Linux セキュリティ更新: SL6.x x86_64のspice-server（20181108）	Nessus	Scientific Linux Local Security Checks	2018/11/9	2024/7/24	high
101834	Ubuntu 14.04 LTS / 16.04 LTS：Spice 漏洞 (USN-3355-1)	Nessus	Ubuntu Local Security Checks	2017/7/20	2024/8/27	high
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/10/22	high
118816	RHEL 6 : spice-server (RHSA-2018:3522)	Nessus	Red Hat Local Security Checks	2018/11/8	2024/11/5	high
118850	Oracle Linux 6 : spice-server (ELSA-2018-3522)	Nessus	Oracle Linux Local Security Checks	2018/11/9	2024/10/22	high
221772	Linux Distros 未修补的漏洞: CVE-2017-7506	Nessus	Misc.	2025/3/4	2025/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high