来自 Red Hat 安全公告 2009:0261：

更新后的 vnc 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

虚拟网络计算 (VNC) 是一套远程显示器系统，让您不仅可以在运行计算机的桌面环境的机器上查看计算机的桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中查看计算机的桌面环境。

在 VNC 客户端应用程序 vncviewer 中发现输入验证不充分缺陷。如果攻击者可诱使受害者连接到恶意 VNC 服务器，或当攻击者能够连接到以“监听”模式运行的 vncviewer，攻击者可导致受害者的 vncviewer 崩溃或可能执行任意代码。(CVE-2008-4770)

vncviewer 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。要使更新生效，必须在安装更新之后重新启动所有正在运行的 vncviewer 实例。

检测

Oracle Linux 3 / 4 / 5：vnc (ELSA-2009-0261)

critical Nessus 插件 ID 67799

未找到变更日志