在 vino 中发现并修正了多种漏洞：

在 2.28.3 之前的 2.x 版、2.32.2 之前的 2.32.x 版、3.0.2 之前的 3.0.x 版以及 3.1.1 之前的 3.1.x 版 Vino 中，vino-server 内 server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函数，在使用原始编码时，允许经认证的远程用户通过帧缓冲区更新请求中较大的 (1) X 位置或 (2) Y 位置值，触发越界内存访问，进而造成拒绝服务（后台程序崩溃），这与 rfbTranslateNone 和 rfbSendRectEncodingRaw 函数相关 (CVE-2011-0904)。

在 2.28.3 之前的 2.x 版、2.32.2 之前的 2.32.x 版、3.0.2 之前的 3.0.x 版以及 3.1.1 之前的 3.1.x 版 Vino 中，vino-server 内 server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函数，在使用严格编码时，允许经认证的远程用户通过帧缓冲区更新请求中特别构建的尺寸，触发越界读取操作，进而造成拒绝服务（后台程序崩溃）(CVE-2011-0905)。

更新后的程序包已升级至 2.28.3，该版本不易受到这些问题影响。

检测

Mandriva Linux 安全公告：vino (MDVSA-2011:087)

low Nessus 插件 ID 54288

未找到变更日志