CVE:CVE-2012-4425
CNNVD:CNNVD-201209-391
spice是一个企业虚拟化桌面版所使用的自适应远程呈现开源协议。该产品主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。libgio是GLib 虚拟文件系统 API。
libgio 存在权限许可和访问控制问题漏洞。本地攻击者可利用该漏洞通过DBUS_SYSTEM_BUS_ADDRESS环境变量获取特权并执行任意代码。
solution:Upgrade freedesktop spice-gtk to a higher version than -; Upgrade gtk libgio to a higher version than -