RHEL 5：spice-xpi (RHSA-2010:0651)

low Nessus 插件 ID 63949

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 spice-xpi 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

在 SPICE Firefox 插件与 SPICE 客户端进行通信的方式中发现争用条件。本地攻击者可利用此缺陷诱骗插件和 SPICE 客户端通过受攻击者控制的套接字进行通信，从而可能获取认证详情的访问权限，或导致对 SPICE 连接发起中间人攻击。(CVE-2010-2792)

已发现 SPICE Firefox 插件的日志文件使用可预测的名称。本地攻击者可利用此缺陷进行符号链接攻击，从而允许他们覆盖运行 Firefox 的用户可以访问的任意文件。(CVE-2010-2794)

此更新还修复以下缺陷：

* 应用了所有更新之后，在使用 Firefox 3.6.4 时，一个缺陷阻止 Red Hat Enterprise Linux 5.5 用户运行 SPICE Firefox 插件。通过此更新，该插件会在 Firefox 3.6.4 以及 Red Hat Enterprise Linux 5.5 中的最新版本 Firefox 3.6.7 中正常工作。(BZ#618244)

* 源代码重构期间已删除了未使用的代码。这还解决 SPICE Firefox 插件中的一个可导致其关闭随机文件描述符的缺陷。（BZ#594006、BZ#619067）

注意：此更新应该与 RHSA-2010:0632 qspice-client 更新一起安装：
https://rhn.redhat.com/errata/RHSA-2010-0632.html

spice-xpi 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。