GLSA-201201-16 : X.Org X Server/X Keyboard Configuration Database：畫面鎖定繞過

medium Nessus Plugin ID 57722

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201201-16 中所述的弱點影響 (X.Org X Server/X Keyboard Configuration Database：畫面鎖定繞過)

以 =x11-base/xorg-server-1.11 套件啟動時，X.Org X Server 可再次提供用於終止專門抓取滑鼠和鍵盤輸入之應用程式的除錯功能，例如：畫面鎖定公用程式。
Gu1 報告指出，X Keyboard Configuration Database 預設為將其功能對應至 Ctrl+Alt+Numpad * 按鍵組合。
影響：

實際位置靠近的攻擊者可惡意利用此弱點，從而在未提供正確認證的情況下，取得已鎖定之 X 工作階段存取權。
因應措施：

降級至 x11-base/xorg-server 中低於 x11-base/xorg-server-1.11 的任一版本：
# emerge --oneshot --verbose '

解決方案

所有 xkeyboard-config 使用者皆應升級至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-misc/xkeyboard-config-2.4.1-r3' 注意：X.Org X Server 1.11 僅於 AMD64、ARM、HPPA 和 x86 架構中可穩定執行。所有其他架構的穩定分支使用者均不受影響，且可直接收到固定的 X Keyboard Configuration Database 版本。