Xlock 是一個 X11 公用程式，用於鎖定 X-Window 顯示，直到正確輸入執行 X 之使用者的密碼為止。當然，若要執行密碼檢查，xlock 必須是 setuid root，而且可以存取遮蔽的密碼檔案。在 4.16.1 之前的 xlockmore 發行版本中，xlock 存有一個緩衝區溢位弱點，此弱點允許使用者檢視部分遮蔽的密碼檔案。覆寫 (使用過大的 -mode 引數) 儲存 'usage' 輸出中列印之字串指標的全域變數，可達到此目的。此指標將會以指向遮蔽之密碼資料的位址覆寫。xlock 會使用長引數尋找命令語法中的錯誤並結束，然後列印使用量資訊 (以及遮蔽的密碼文字)。</p>

偵測

Mandrake Linux 安全性公告：xlockmore (MDKSA-2000:011)

high Nessus Plugin ID 61809

找不到變更記錄