來自 Red Hat 安全性公告 2007:0322：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 xscreensaver 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

XScreenSaver 提供一系列螢幕保護程式。

Alex Yamauchi 在 XScreenSaver 驗證使用者密碼的方式中發現一個瑕疵。當系統使用遠端目錄服務驗證登入憑證時，遠端攻擊者可能能夠藉由造成網路中斷，而導致 XScreenSaver 損毀，從而解除鎖定螢幕。(CVE-2007-1859)

XScreenSaver 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4：xscreensaver (ELSA-2007-0322)

medium Nessus Plugin ID 67485

找不到變更記錄