spice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

检测

RHEL 7 : spice (RHSA-2019:0231)

high Nessus 插件 ID 121529

未找到变更日志