Бюллетень безопасности RHSA-2013:1473-00

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

spice-server (any) spice-server-devel (any)

SPICE (Simple Protocol for Independent Computing Environments) - это протокол отображения удаленного дисплея для виртуальных сред. Пользователи SPICE могут обращаться к виртуализированному рабочему столу или серверу из локальной системы или любой системы, имеющей сетевой доступ к серверу. SPICE используется в Red Hat Enterprise Linux для просмотра виртуализированных гостей, запущенных на гипервизоре KVM или гипервизорах Red Hat Enterprise Virtualization.

Уязвимость "переполнение буфера" существует в функции reds_handle_ticket() в библиотеке spice-server и связана с некорректной расшифровкой данных билета (ticket), предоставляемых клиентом. Эксплуатация данной уязвимости позволяет удаленному пользователю, способному инициировать подключение SPICE к приложению, выступающему в роли сервера SPICE, вызвать аварийное завершение работы приложения. -

Для устранения уязвимости пользователям spice-server необходимо обновить систему, используя данный пакет с бэкпортироваными исправлениями.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1473.html

Источник: CVE
Наименование: CVE-2013-4282
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4282