|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Gnome Screensaver Contournement de Mot de Passe Vulnérabilité
20/03/2006 20H33
Référence Secunia : SA19280
Risque : Faible. Niveau 1 sur 5. 
Impact : Contournement de la Sécurité
Lieu : Système local
Solutions :
Correctif de l'éditeur
Produit :
GNOME Screensaver 2.x
Description :
Sam Morris a rapporté une vulnérabilité dans gnome-screensaver, qui pourrait être exploitée par une personne malicieuse avec physical accéder à un système passer outre l'écran de veilleprotégé par mot de passe.
Si le serveur X tourne avec the "AllowDeactivateGrabs" et "AllowClosedownGrabs"s set, il est possible de kill the screensaver process via hotkey combinations et révéler le bureau.
La vulnérabilité a été rapportée en version 2.13. Les versions précédentes pourraient également être affectées.
Solutions :
La vulnérabilité a été rapportée corrigée en version 2.14.
Vulnérabilité découverte par :
Sam Morris
Référence :
http://bugzilla.gnome.org/show_bug.cgi?id=326663
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS