CVE:CVE-2013-4282
CNNVD:CNNVD-201311-005
spice是一个企业虚拟化桌面版所使用的自适应远程呈现开源协议。该产品主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。
spice 0.12.0版本存在缓冲区错误漏洞，该漏洞源于存在基于堆栈的缓冲区溢出，允许远程攻击者通过票证中的长密码导致拒绝服务（崩溃）。
solution:Upgrade spice_project spice to a higher version than 0.12.0,and avoid the version 0.12.0; Upgrade redhat enterprise_virtualization to a higher version than 3.0,and avoid the version 3.0; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0