来自 Red Hat 安全公告 2017:0630： tigervnc 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。 安全补丁： * 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。 (CVE-2017-5581) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

检测

Oracle Linux 6 : tigervnc (ELSA-2017-0630)

critical Nessus 插件 ID 99065

未找到变更日志