CVE:CVE-2011-1775
CNNVD:CNNVD-201105-282
TigerVNC 1.1beta1版本的vncviewer组件中存在安全绕过漏洞，由于common/rfb/CSecurityTLS.cxx中的CSecurityTLS::processMsg函数不能正确验证服务器X.509证书。中间人攻击者可以借助任意证书欺骗TLS VNC服务器。
solution:Upgrade tigervnc tigervnc to a higher version than 1.1:beta1,and avoid the version 1.1:beta1