RHEL 5：spice-xpi (RHSA-2011:0427)

medium Nessus 插件 ID 63976

语言：

简介

远程 Red Hat 主机缺少安全更新。

描述

更新后的 spice-xpi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

在 SPICE Firefox 插件中发现存在使用未初始化的指针的缺陷。如果用户受到诱骗，在启用了 SPICE 插件时使用 Firefox 访问恶意网页，可能导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2011-1179)

spice-xpi 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。