Red Hat SPICE 基于堆的缓冲区溢出漏洞

漏洞信息详情

Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。

Red Hat SPICE的smartcard交互中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃），或执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.spice-space.org/

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-3014-1

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201606-05

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2016:1204

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-07/msg00004.html

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2016:1205

来源:SUSE

链接:http://lists.opensuse.org/opensuse-updates/2016-07/msg00003.html

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3596