Red Hat SPICE 安全漏洞

漏洞信息详情

Red Hat SPICE 安全漏洞

CNNVD编号：CNNVD-201606-183
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-2150
漏洞类型：访问控制错误
发布时间： 2016-06-07
威胁类型：本地
更新时间： 2021-06-11
厂商： spice_project
漏洞来源：

漏洞简介

Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。

Red Hat SPICE中存在安全漏洞。本地攻击者可借助特制的primary surface参数利用该漏洞读取或写入任意主机内存位置。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.spice-space.org/

参考网址

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3014-1

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1313496

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201606-05

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2016:1204

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-07/msg00004.html

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2016:1205

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-07/msg00003.html

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3596

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2078

受影响实体

Spice_project Spice:-

补丁

Red Hat SPICE 安全漏洞的修复措施

正文

Red Hat SPICE 安全漏洞

漏洞信息详情