更新后的 tigervnc 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1199453)

此更新还修复以下缺陷：

* VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。(BZ#1100661)

建议所有 tigervnc 用户升级这些更新后的程序包，其中修正了这些问题并添加上述增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TigerVNC 中的 XRegion 允许远程 VNC 服务器通过利用无法检查 malloc 返回值造成拒绝服务（空指针取消引用），此问题与 CVE-2014-6052类似。 (CVE-2014-8241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2015:2233：

更新后的 tigervnc 程序包修复了两个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1199453)

此更新还修复以下缺陷：

* VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。(BZ#1100661)

建议所有 tigervnc 用户升级这些更新后的程序包，其中修正了这些问题并添加上述增强。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。(CVE-2014-8240)

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。
(CVE-2014-8241)

tigervnc 程序包已升级到上游版本 1.3.1，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- VNC 会话中的鼠标光标位置未正确与 VNC 查看器通信，从而导致光标错位。已更改远程光标的显示方法，现在 VNC 客户端可以准确反映 VNC 服务器上的光标移动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86976	RHEL 7：tigervnc (RHSA-2015:2233)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	critical
87144	CentOS 7：tigervnc (CESA-2015:2233)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	critical
218575	Linux Distros 未修补的漏洞: CVE-2014-8241	Nessus	Misc.	2025/3/4	2025/3/4	critical
87093	Oracle Linux 7：tigervnc (ELSA-2015-2233)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/10/23	critical
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87576	Scientific Linux 安全更新：SL7.x x86_64 中的 tigervnc	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical