Összefoglaló
A Vino olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet a server/libvncserver/rfbserver.c “rfbSendFramebufferUpdate()” függvényében jelentkező hiba okozza a kliens képpont puffer (framebuffer) frissítések kezelésekor. Ez kihasználható összeomlás okozására, egy speciálisan kialakított képpont puffer frissítés kérés csomaggal.
Megoldás
Javítva a fejlesztői verzióban.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: bugzilla.gnome.org
SECUNIA 44463
CVE-2011-0904 - NVD CVE-2011-0904
CVE-2011-0905 - NVD CVE-2011-0905