This update fixes an issue that could lead to opening a cascade of menus on top of menus when holding down the menu key.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated gtk+3.0 packages fix security vulnerability :

Clemens Fries reported that, when using Cinnamon, it was possible to bypass the screensaver lock. An attacker with physical access to the machine could use this flaw to take over the locked desktop session (CVE-2014-1949).

This was fixed by including a patch for the root cause of the issue in gtk+3.0, which came from the implementation of popup menus in GtkWindow (bgo#722106).

This update also includes other patches from upstream to fix bugs affecting GtkFileChooser (bgo#386569, bgo#719977) and GtkSpinButton (bgo#709491), and a crash related to clipboard handling (bgo#719314).

更新済みの gtk+3.0 パッケージは、以下のセキュリティ脆弱性を修正します。

Clemens Fries 氏は、Cinnamon の使用時に、スクリーンセーバーのロックをバイパスできる可能性があることを報告しました。マシンへの物理的アクセスを備えた攻撃者がこの欠陥を利用して、ロックされたデスクトップセッションを乗っ取る可能性があります（CVE-2014-1949）。

これは、GtkWindow のポップアップメニューの実装がもたらす gtk+3.0 問題の根本原因を解決するパッチを含めることで修正されています（bgo#722106）。

また、この更新では Upstream のその他のパッチも含まれており、GtkFileChooser（bgo#386569、bgo#719977）および GtkSpinButton （bgo#709491）に影響を与えるバグ、およびクリップボードの処理に関連するクラッシュ（bgo#719314）が修正されています。

この更新は、メニューキーを押し続けるとメニューの上部にカスケードメニューが開かれる可能性のある問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新版 gtk+3.0 套件可修正安全性弱點：

Clemens Fries 報告，當使用 Cinnamon 時，可以繞過螢幕保護程式鎖定。具有電腦實體存取權的攻擊者可利用此瑕疵控制鎖定的桌面工作階段 (CVE-2014-1949)。

此問題已透過在 gtk+3.0 中包含問題根本原因的修補程式來修正，該修補程式來自 GtkWindow 中快顯功能表的實作 (bgo#722106)。

此更新也包含來自上游的其他修補程式，可修正影響 GtkFileChooser (bgo#386569、bgo#719977) 和 GtkSpinButton (bgo#709491) 的錯誤，以及與剪貼簿處理相關的當機 (bgo#719314)。

此更新可修正一個當按下功能表鍵時導致在功能表上方開啟功能表重疊顯示的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 gtk+3.0 程序包修复了以下安全漏洞：

Clemens Fries 报告，在使用 Cinnamon 时，可以绕过屏幕保护锁定。具有计算机物理访问权限的攻击者可利用此缺陷接管已锁定的桌面会话 (CVE-2014-1949)。

已通过包括针对 gtk+3.0 中的问题根源的修补程序解决了此漏洞，此问题是在 GtkWindow 中实现弹出菜单造成的 (bgo#722106)。

此更新中还包括来自上游的其他修补程序，用于修复影响 GtkFileChooser（bgo#386569、bgo#719977）和 GtkSpinButton (bgo#709491) 的缺陷，以及与剪贴板处理有关的崩溃 (bgo#719314)。

此更新修复可导致在按住菜单键时在菜单顶部打开许多菜单的问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77429	Fedora 20 : gtk3-3.10.9-2.fc20 (2014-9794)	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	high
82415	Mandriva Linux Security Advisory : gtk+3.0 (MDVSA-2015:162)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82415	Mandriva Linux セキュリティアドバイザリ：gtk+3.0 （MDVSA-2015:162）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
77429	Fedora 20 : gtk3-3.10.9-2.fc20 （2014-9794）	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	high
82415	Mandriva Linux 安全性公告：gtk+3.0 (MDVSA-2015:162)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
77429	Fedora 20：gtk3-3.10.9-2.fc20 (2014-9794)	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	high
82415	Mandriva Linux 安全公告：gtk+3.0 (MDVSA-2015:162)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
77429	Fedora 20：gtk3-3.10.9-2.fc20 (2014-9794)	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high