Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Ubuntu : mise à jour pour gnome-screensaver

24/10/2007 14H24
Référence Secunia : SA27381 
Date de publication : 2007-10-24

Risque : Non Critique. Niveau 1 sur 5.
Impact : Contournement de la Sécurité
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Ubuntu Linux 7.10

Référence CVE :
CVE-2007-3920


Description :
Ubuntu a réalisé une mise à jour pour gnome-screensaver. Cela corrige une faille de sécurité, qui pourrait être exploitée par des personnes malintentionnées avec accès physique à un système passer outre certaines restrictions de sécurité.

Le problème de sécurité est causé du fait que le gnome-screensaver non correctement preventing Compiz depuis grabbing l'entrée focus. Cela pourrait être exploité pour passer outre et désactiver the screen locking fonctionnalité via par ex. "alt+tab".

L'exploitation de ce problème est possible seulement si Compiz est utilisé.


Solutions :
Appliquez les paquetages mis à jour.

-- Ubuntu 7.10 --

Archives sources :

http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2.diff.gz
Taille/MD5: 22567 59f266ec6eb94b6a903e19b0ba0ddc0a
http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2.dsc
Taille/MD5: 1245 7a751fbd47821da72e6a980027a48011
http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0.orig.tar.gz
Taille/MD5: 2320018 db71d89c66fa3a96b3b276403b5bb723

Architecture AMD64 (Athlon64, Opteron, EM64T Xeon) : :

http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2_amd64.deb
Taille/MD5: 1587250 2fdaaea4518774413cc48137d5f71f70

Architecture i386 (Intel/AMD compatible x86) : :

http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2_i386.deb
Taille/MD5: 1570186 93d6f27e6334ae4022234d3fd165ade9

Architecture PowerPC (Apple Macintosh G3/G4/G5) : :

http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2_powerpc.deb
Taille/MD5: 1605514 edeb052d5d0ccaa97085fd69f6b4f25a

Architecture sparc (Sun SPARC/UltraSPARC) : :

http://security.ubuntu.com/ubuntu/pool/main/g/gnome-screensaver/gnome-screensaver_2.20.0-0ubuntu4.2_sparc.deb
Taille/MD5: 1576650 9eaac4a063ae54792d052590c9bc4bc1


Vulnérabilité découverte par :

Ubuntu credits Jens Askengren.

Référence :
https://lists.ubuntu.com/archives/ubuntu-security-announce/2007-Octobre/000616.html




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.