RealVNC VNC 多个本地权限提升漏洞（CVE-2013-6886）

发布日期：2013-12-28
更新日期：2013-12-31受影响系统：
RealVNC RealVNC 5.0.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 64560
CVE（CAN） ID: CVE-2013-6886RealVNC VNC Server是一款远程控制服务程序。VNC 5.0.6在处理用户模式（vncserver or vncserver-x11）或虚拟模式（Xvnc） setuid-root帮助程序内VNC服务器的某些参数时存在安全漏洞，成功利用后可导致以root权限执行任意代码。<*来源：vendor

链接：http://secunia.com/advisories/56278/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：RealVNC
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.realvnc.com/
http://www.realvnc.com/products/vnc/documentation/5.0/release-notes/相关阅读：VNC的安装配置 http://www.linuxidc.com/Linux/2013-05/84941.htmCentOS 6.3安装和配置VNC http://www.linuxidc.com/Linux/2013-05/84668.htmLinux下强制不检测依赖安装VNC http://www.linuxidc.com/Linux/2013-05/84075.htmCentOS6 VNC服务安装配置 http://www.linuxidc.com/Linux/2013-04/82510.htmVNC远程控制安装和设置 http://www.linuxidc.com/Linux/2013-01/77769.htmWindows远程桌面访问Ubuntu 12.04 之安装VNC http://www.linuxidc.com/Linux/2012-07/64801.htmlibvirt "lxcDomainGetMemoryParameter（）"函数多个本地拒绝服务漏洞IrfanView 远程缓冲区溢出漏洞（CVE-2013-6932）相关资讯 VNC

远程管理之VNC 详解（今 21:04）
Linux 开启VNC远程管理服务的图形（05月12日）
在CentOS 6.5设置VNC多用户登录（12/19/2015 13:44:13）

CentOS 7下安装配置 VNC Server （07月03日）
CentOS 5.11开启VNC访问（01月22日）
CentOS 6.5 安装VNC Server实现图（12/14/2015 20:15:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容