Mandrake Linux 安全性公告：xlockmore (MDKSA-2000:011)

high Nessus Plugin ID 61809

語系：

概要

遠端 Mandrake Linux 主機缺少一個安全性更新。

說明

Xlock 是一個 X11 公用程式，用於鎖定 X-Window 顯示，直到正確輸入執行 X 之使用者的密碼為止。當然，若要執行密碼檢查，xlock 必須是 setuid root，而且可以存取遮蔽的密碼檔案。在 4.16.1 之前的 xlockmore 發行版本中，xlock 存有一個緩衝區溢位弱點，此弱點允許使用者檢視部分遮蔽的密碼檔案。覆寫 (使用過大的 -mode 引數) 儲存 'usage' 輸出中列印之字串指標的全域變數，可達到此目的。此指標將會以指向遮蔽之密碼資料的位址覆寫。xlock 會使用長引數尋找命令語法中的錯誤並結束，然後列印使用量資訊 (以及遮蔽的密碼文字)。</p>

解決方案

更新受影響的 xlockmore 套件。

Plugin 詳細資訊

嚴重性: High

ID: 61809

檔案名稱: mandrake_MDKSA-2000-011.nasl

版本: 1.6

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:mandriva:linux:xlockmore, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2000/6/4

參考資訊

MDKSA: 2000:011