- 2011 年 5 月 8 日星期日，Christopher Aillon <caillon@redhat.com> - 2.32.2-1

- 更新到 2.32.2

- 2010 年 9 月 29 日星期三，Matthias Clasen <mclasen@redhat.com> - 2.32.0-1

- 更新到 2.32.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2013:0169：

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

此安全更新修复了 vinos 的 libvncserver 中的两个越界内存访问漏洞。(CVE-2011-0904/ CVE-2011-0905)

此外，还修复了另一个可能导致服务器崩溃的问题。
(bln440712)

在 vino 中发现并修正了多种漏洞：

在 2.28.3 之前的 2.x 版、2.32.2 之前的 2.32.x 版、3.0.2 之前的 3.0.x 版以及 3.1.1 之前的 3.1.x 版 Vino 中，vino-server 内 server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函数，在使用原始编码时，允许经认证的远程用户通过帧缓冲区更新请求中较大的 (1) X 位置或 (2) Y 位置值，触发越界内存访问，进而造成拒绝服务（后台程序崩溃），这与 rfbTranslateNone 和 rfbSendRectEncodingRaw 函数相关 (CVE-2011-0904)。

在 2.28.3 之前的 2.x 版、2.32.2 之前的 2.32.x 版、3.0.2 之前的 3.0.x 版以及 3.1.1 之前的 3.1.x 版 Vino 中，vino-server 内 server/libvncserver/rfbserver.c 的 rfbSendFramebufferUpdate 函数，在使用严格编码时，允许经认证的远程用户通过帧缓冲区更新请求中特别构建的尺寸，触发越界读取操作，进而造成拒绝服务（后台程序崩溃）(CVE-2011-0905)。

更新后的程序包已升级至 2.28.3，该版本不易受到这些问题影响。

- 2011 年 5 月 8 日星期日，Christopher Aillon <caillon@redhat.com> - 2.28.3-1

- 更新到 2.28.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 vinos 的 libvncserver 中的两个越界内存访问漏洞。已分配 CVE-2011-0904 和 CVE-2011-0905。

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

Kevin Chen 发现，在 Vino VNC 服务器中未正确处理 framebuffer 请求可导致拒绝服务。

Kevin Chen 发现，Vino 未正确处理某些客户端帧缓冲区请求。远程攻击者可利用此缺陷造成 Vino 崩溃，从而导致拒绝服务。

此安全更新修复了 vinos 的 libvncserver 中的两个越界内存访问漏洞。(CVE-2011-0904 / CVE-2011-0905 )

此外，还修复了另一个可能导致服务器崩溃的问题。
(bln440712)

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54293	Fedora 14：vino-2.32.2-1.fc14 (2011-6773)	Nessus	Fedora Local Security Checks	2011/5/18	2021/1/11	low
68712	Oracle Linux 6：vino (ELSA-2013-0169)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55020	SuSE 11.1 安全更新：vino（SAT 修补程序编号 4575）	Nessus	SuSE Local Security Checks	2011/6/9	2021/1/19	low
54288	Mandriva Linux 安全公告：vino (MDVSA-2011:087)	Nessus	Mandriva Local Security Checks	2011/5/17	2021/1/6	low
54295	Fedora 13：vino-2.28.3-1.fc13 (2011-6778)	Nessus	Fedora Local Security Checks	2011/5/18	2021/1/11	low
76041	openSUSE 安全更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
63641	RHEL 6：vino (RHSA-2013:0169)	Nessus	Red Hat Local Security Checks	2013/1/22	2021/1/14	medium
53889	openSUSE 安全更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2011/5/13	2021/1/14	low
54588	Debian DSA-2238-1：vino - 多个漏洞	Nessus	Debian Local Security Checks	2011/5/20	2021/1/4	low
55089	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：vino 漏洞 (USN-1128-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	low
75768	openSUSE 安全更新：vino (openSUSE-SU-2011:0481-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
57258	SuSE 10 安全更新：vino（ZYPP 修补程序编号 7531）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
63664	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 vino	Nessus	Scientific Linux Local Security Checks	2013/1/23	2021/1/14	medium
63671	CentOS 6：vino (CESA-2013:0169)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
55021	SuSE 10 安全更新：vino（ZYPP 修补程序编号 7532）	Nessus	SuSE Local Security Checks	2011/6/9	2021/1/19	low
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

检测

插件搜索

low

medium

low

low

low

low

medium

low

low

low

low

low

medium

medium

low

critical