ID de Prueba:	1.3.6.1.4.1.25623.1.0.900970
Categoría:	Buffer overflow
Título:	QEMU VNC Server Denial of Service Vulnerability - Linux
Resumen:	QEMU is prone to a denial of service (DoS) vulnerability.
Descripción:	Summary: QEMU is prone to a denial of service (DoS) vulnerability. Vulnerability Insight: Multiple use-after-free errors occur in 'vnc.c' in VNC server while processing malicious 'SetEncodings' messages sent via VNC client. Vulnerability Impact: Successful exploitation will let the attacker cause memory or CPU consumption, resulting in Denial of Service condition. Affected Software/OS: QEMU version 0.10.6 and prior on Linux. Solution: Apply the available patches from the referenced repositories. CVSS Score: 8.5 CVSS Vector: AV:N/AC:M/Au:S/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2009-3616 BugTraq ID: 36716 http://www.securityfocus.com/bid/36716 http://www.openwall.com/lists/oss-security/2009/10/16/5 http://www.openwall.com/lists/oss-security/2009/10/16/8 http://marc.info/?l=qemu-devel&m=124324043812915
Copyright	Copyright (C) 2009 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.