Рекомендация Debian по безопасности
DSA-3371-1 spice -- обновление безопасности
- Дата сообщения:
- 09.10.2015
- Затронутые пакеты:
- spice
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 801089, Ошибка 801091.
В каталоге Mitre CVE: CVE-2015-5260, CVE-2015-5261. - Более подробная информация:
-
Фредиано Зиглио из Red Hat обнаружил несколько уязвимостей в spice, клиентской и серверной библиотеке для поддержки протокола SPICE. Злоумышленник в гостевой системе может использовать эти уязвимости для вызова отказа в обслуживании (аварийное завершение процесса QEMU), выполнения произвольного кода на хост-системе с правами процесса QEMU, а также чтения и записи произвольных регионов памяти на хост-системе.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены в версии 0.11.0-1+deb7u2.
В стабильном выпуске (jessie) эти проблемы были исправлены в версии 0.12.5-1+deb8u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в версии 0.12.5-1.3.
Рекомендуется обновить пакеты spice.