在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

在 SPICE Firefox 插件中发现存在使用未初始化的指针的缺陷。如果用户受到诱骗，在启用了 SPICE 插件时使用 Firefox 访问恶意网页，可能导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2011-1179)

已发现 SPICE Firefox 插件的其中一个日志文件使用可预测的名称。本地攻击者可利用此缺陷进行符号链接攻击，从而允许他们覆盖运行 Firefox 的用户可以访问的任意文件。(CVE-2011-0012)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0426 公告中提及的多個弱點影響。

    Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

    spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

    在 SPICE Firefox 外掛程式中發現一個未初始化的指標使用瑕疵。
    如果使用者遭誘騙在 SPICE 外掛程式啟用的情況下使用 Firefox 造訪惡意網頁，這可導致 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限執行任意程式碼。 (CVE-2011-1179)

    據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，進而允許其覆寫執行 Firefox 之使用者可存取的任意檔案。 (CVE-2011-0012)

    spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0426：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-xpi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0426 公告中提及的多个漏洞的影响。

    独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

    spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

    在 SPICE Firefox 插件中发现一个未初始化的指针使用缺陷。
    如果用户在 SPICE 插件已启用的情况下受到诱骗而通过 Firefox 访问恶意网页，可造成 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。 (CVE-2011-1179)

    已发现 SPICE Firefox 插件的其中一个日志文件使用可预测的名称。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖运行 Firefox 的用户可访问的任意文件。 (CVE-2011-0012)

    spice-xpi 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0426：

更新后的 spice-xpi 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

在 SPICE Firefox 插件中发现存在使用未初始化的指针的缺陷。如果用户受到诱骗，在启用了 SPICE 插件时使用 Firefox 访问恶意网页，可能导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2011-1179)

已发现 SPICE Firefox 插件的其中一个日志文件使用可预测的名称。本地攻击者可利用此缺陷进行符号链接攻击，从而允许他们覆盖运行 Firefox 的用户可以访问的任意文件。(CVE-2011-0012)

spice-xpi 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2011-154:01 公告中所提及的多個弱點影響的套件。

    mozilla 的 SPICE 延伸模組允許從網頁瀏覽器使用用戶端。
    此版本修正的安全性問題
    CVE-2011-0012 CVE-2011-1179 截至本文撰寫時尚無可用的描述請參閱下方的 CVE 連結。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-154:01 公告中提及的多个漏洞的影响。

    mozilla 的 SPICE 扩展允许从 Web 浏览器使用 客户端。
    此版本修复的安全问题
    CVE-2011-0012 CVE-2011-1179 在撰写本文时无可用描述请参阅下面的 CVE 链接。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:0426 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

    spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

    SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。
    ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

    SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefoxを実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2011-0012）

    spice-xpi のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2011:0426 から：

2 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

初期化されていないポインター使用の欠陥が、SPICE Firefox プラグインで見つかりました。ユーザーが騙されて、SPICE プラグインが有効な時に Firefox でこの悪意のある Web ページにアクセスすると、 Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-1179)

SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefox を実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。(CVE-2011-0012)

spice-xpi のユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

初期化されていないポインター使用の欠陥が、SPICE Firefox プラグインで見つかりました。ユーザーが騙されて、SPICE プラグインが有効な時に Firefox でこの悪意のある Web ページにアクセスすると、 Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

SPICE Firefox プラグインが、そのログファイルの 1 つで予測可能な名前を使用していたことが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を仕掛ける可能性があります。これにより、Firefox を実行しているユーザーがアクセスできる任意のファイルを上書きすることが可能になります。（CVE-2011-0012）

リモートの MiracleLinux 4 ホストには、AXSA:2011-154:01 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    mozilla 用の SPICE 拡張により、クライアントを Web ブラウザから使用可能です。
    このリリースで修正されたセキュリティ問題
    CVE-2011-0012 CVE-2011-1179 の書き込み時点での説明はありません。以下の CVE リンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote MiracleLinux 4 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2011-154:01 advisory.

    SPICE extension for mozilla allows the client to be used from a web browser.
    Security issues fixed with this release:
    CVE-2011-0012     CVE-2011-1179     No description available at the time of writing, see CVE links below.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An uninitialized pointer use flaw was found in the SPICE Firefox plug-in. If a user were tricked into visiting a malicious web page with Firefox while the SPICE plug-in was enabled, it could cause Firefox to crash or, possibly, execute arbitrary code with the privileges of the user running Firefox. (CVE-2011-1179)

It was found that the SPICE Firefox plug-in used a predictable name for one of its log files. A local attacker could use this flaw to conduct a symbolic link attack, allowing them to overwrite arbitrary files accessible to the user running Firefox. (CVE-2011-0012)

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2011:0426 advisory.

    The Simple Protocol for Independent Computing Environments (SPICE) is a     remote display protocol used in Red Hat Enterprise Linux for viewing     virtualized guests running on the Kernel-based Virtual Machine (KVM)     hypervisor, or on Red Hat Enterprise Virtualization Hypervisor.

    The spice-xpi package provides a plug-in that allows the SPICE client to     run from within Mozilla Firefox.

    An uninitialized pointer use flaw was found in the SPICE Firefox plug-in.
    If a user were tricked into visiting a malicious web page with Firefox     while the SPICE plug-in was enabled, it could cause Firefox to crash or,     possibly, execute arbitrary code with the privileges of the user running     Firefox. (CVE-2011-1179)

    It was found that the SPICE Firefox plug-in used a predictable name for one     of its log files. A local attacker could use this flaw to conduct a     symbolic link attack, allowing them to overwrite arbitrary files accessible     to the user running Firefox. (CVE-2011-0012)

    Users of spice-xpi should upgrade to this updated package, which contains     backported patches to correct these issues. After installing the update,     Firefox must be restarted for the changes to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2011-0426 advisory.

    - Fix security vulnerability CVE-2011-0012 (rhbz#639869)       Resolves: rhbz#639870

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61013	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 spice-xpi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61013	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 spice-xpi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53329	RHEL 6 : spice-xpi (RHSA-2011:0426)	Nessus	Red Hat Local Security Checks	2011/4/8	2025/4/14	critical
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
53329	RHEL 6：spice-xpi (RHSA-2011:0426)	Nessus	Red Hat Local Security Checks	2011/4/8	2025/4/14	critical
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284038	MiracleLinux 4spice-xpi-2.4-1.AXS4.2 (AXSA:2011-154:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284038	MagicLinux 4spice-xpi-2.4-1.AXS4.2 (AXSA:2011-154:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
53329	RHEL 6：spice-xpi（RHSA-2011:0426）	Nessus	Red Hat Local Security Checks	2011/4/8	2025/4/14	critical
68250	Oracle Linux 6：spice-xpi（ELSA-2011-0426）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
61013	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の spice-xpi	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284038	MiracleLinux 4spice-xpi-2.4-1.AXS4.2AXSA:2011-154:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
284038	MiracleLinux 4 : spice-xpi-2.4-1.AXS4.2 (AXSA:2011-154:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
61013	Scientific Linux Security Update : spice-xpi on SL5.x,SL6.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53329	RHEL 6 : spice-xpi (RHSA-2011:0426)	Nessus	Red Hat Local Security Checks	2011/4/8	2025/4/14	critical
68250	Oracle Linux 6 : spice-xpi (ELSA-2011-0426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

medium

critical

critical