安全补丁：

- 在 spice 的智能卡互动（它在主机上的 QEMU-KVM 上下文中运行）中发现一个内存分配缺陷，会导致基于堆的缓冲区溢出。使用 spice 连接到客户机 VM 的用户可能利用此缺陷造成 QEMU-KVM 进程崩溃，或以主机的 QEMU-KVM 进程的权限执行任意代码。(CVE-2016-0749)

- 在 spice 使用构建的主要表面参数处理某些客户机的方式中发现一个内存访问缺陷。
 客户机中的用户可利用此缺陷在主机上读取和写入任意内存位置。
 (CVE-2016-2150)

CVE-2016-0749 问题由 Jing Zhao (Red Hat) 发现，CVE-2016-2150 问题由 Frediano Ziglio (Red Hat) 发现。

检测

Scientific Linux 安全更新：SL6.x x86_64 中的 spice-server

critical Nessus 插件 ID 91647

未找到变更日志