在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.11.0-1+deb7u4 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。- CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。

rhevm-appliance 的更新现在可用于 RHEV 4.X RHEV-H 和 RHEL 7 的代理。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。下列程序包已升级到更高的上游版本：rhevm-appliance (20170307.0)。(BZ#1419968) 安全修复：* 在 SPICE 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 SPICE 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 SPICE 内的服务器协议处理中发现漏洞。能够连接到 SPICE 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。缺陷修复：* 之前，“rhevm-appliance”RPM 的名称只包含一个时间戳，没有版本信息。在本版本中，Red Hat Virtualization 版本现在将包含在“rhevm-appliance”RPM 名称中，并从节点渠道可见。(BZ# 1416011)

Frediano Ziglio 发现 Spice 未能正确处理某些客户端消息。远程攻击者可利用此问题造成 Spice 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

spice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* 在 spice 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 内的服务器协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。

来自 Red Hat 安全公告 2017:0253： spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行来宾虚拟机。 安全补丁： * 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 服务器的协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。 (CVE-2016-9578) 这些问题由 Red Hat 的 Frediano Ziglio 发现。

来自 Red Hat 安全公告 2017:0254： spice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 安全补丁： * 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 服务器的协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。 (CVE-2016-9578) 这些问题由 Red Hat 的 Frediano Ziglio 发现。

spice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* 在 spice 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 内的服务器协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。

imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 更新现可用于 RHEV 4.X、RHEV-H、和 RHEL-7 的代理。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。下列程序包已升级到更高的上游版本：redhat-release-virtualization-host (4.0)、imgbased (0.8.16)、redhat-virtualization-host (4.0)。(BZ#1410848, BZ#1430244) 安全修复：* 在 SPICE 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 SPICE 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 SPICE 内的服务器协议处理中发现漏洞。能够连接到 SPICE 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。缺陷修复：* 之前，imgbased 误将 /etc 从旧层复制到新层，以保留升级间的配置变更。这表示 imgbased 的行为与 RPM 不同，imgbased 升级间未修改的配置文件会获得保留，而相同程序包的“yum 升级”则会取代这些升级。现在，imgbased 会比较文件总数与 /usr/share/factory/etc 中每层所保留的原始文件数，以便现在未修改的配置文件已经获得正确处理。(BZ#1418179) * 之前，Red Hat Virtualization Host (RHVH) 的某些较旧版本会不断发出升级提示，即使已安装最新版本亦然。这是含有为了升级而遭到废弃之占位符程序包的 RHVH 图像所导致。然而，用于升级的程序包并未被传播至新图像上的 rpmdb。现在，升级将升级程序包纳入新图像的 rpmdb。(BZ#1422476) * 通过此更新，Red Hat Virtualization Host (RHVH) 现已包含“screen”程序包。之前，从 CLI 调用的 ovirt-hosted-engine-setup 会警告用户“screen”程序包未安装。尽管在使用 cockpit 时并非明确需求，但若使用 CLI，纳入该程序包可提供更佳的体验。(BZ#1403729)

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* 在 spice 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 内的服务器协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。

安全修复：- 在 spice 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) - 在 spice 内的服务器协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578)

spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* 在 spice 内的服务器协议处理中发现漏洞。经身份验证的攻击者可将构建的消息发送到 spice 服务器，从而导致堆溢出、崩溃或可能的代码执行。(CVE-2016-9577) * 在 spice 内的服务器协议处理中发现漏洞。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。(CVE-2016-9578) 这些问题由 Frediano Ziglio (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97216	Debian DLA-825-1：spice 安全更新	Nessus	Debian Local Security Checks	2017/2/17	2021/1/11	high
97217	Debian DSA-3790-1：spice - 安全更新	Nessus	Debian Local Security Checks	2017/2/17	2021/1/11	high
97871	RHEL 7：rhevm-appliance (RHSA-2017:0552)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	high
97302	Ubuntu 14.04 LTS / 16.04 LTS：Spice 漏洞 (USN-3202-1)	Nessus	Ubuntu Local Security Checks	2017/2/21	2024/8/27	high
97028	CentOS 7 : spice (CESA-2017:0254)	Nessus	CentOS Local Security Checks	2017/2/7	2021/1/4	high
97007	Oracle Linux 6 : spice-server (ELSA-2017-0253)	Nessus	Oracle Linux Local Security Checks	2017/2/6	2024/10/22	high
97008	Oracle Linux 7 : spice (ELSA-2017-0254)	Nessus	Oracle Linux Local Security Checks	2017/2/6	2024/10/23	high
97013	RHEL 7 : spice (RHSA-2017:0254)	Nessus	Red Hat Local Security Checks	2017/2/6	2019/10/24	high
97844	RHEL 7 : redhat-virtualization-host (RHSA-2017:0549)	Nessus	Red Hat Local Security Checks	2017/3/21	2025/3/20	high
97012	RHEL 6 : spice-server (RHSA-2017:0253)	Nessus	Red Hat Local Security Checks	2017/2/6	2019/10/24	high
97037	Scientific Linux 安全更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2017/2/7	2021/1/14	high
97038	Scientific Linux 安全更新：SL6.x x86_64 中的 spice-server	Nessus	Scientific Linux Local Security Checks	2017/2/7	2021/1/14	high
97027	CentOS 6 : spice-server (CESA-2017:0253)	Nessus	CentOS Local Security Checks	2017/2/7	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high