Remove Ungrab/ClearGrab actions from the default keymap. This is a preventative update for xkeyboard-config to avoid triggering bug 783044 in the future. Fedora 15 currently does not ship an X server version that is affected by this bug.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

デフォルトの keymap から Ungrab/ClearGrab アクションを削除します。これは、将来的にバグ 783044 をトリガーすることを避けるための xkeyboard-config に対する予防的更新です。Fedora 15 は現在、このバグの影響を受けるバージョンの X サーバーを出荷していません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The previous version of xkeyboard-config included the key combinations to clear and/or kill grabs in the default keymap. This enabled users to get around screen locks that use grabs to prevent input to other applications (e.g. gnome-screensaver). This update moves the definition of the key combinations to a XKB option that must be explicitly enabled by the user.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201201-16 (X.Org X Server/X Keyboard Configuration Database: Screen lock bypass)

    Starting with the =x11-base/xorg-server-1.11 package, the X.Org X Server       again provides debugging functionality that can be used terminate an       application that exclusively grabs mouse and keyboard input, like screen       locking utilities.
    Gu1 reported that the X Keyboard Configuration Database maps this       functionality by default to the Ctrl+Alt+Numpad * key combination.
  Impact :

    A physically proximate attacker could exploit this vulnerability to gain       access to a locked X session without providing the correct credentials.
  Workaround :

    Downgrade to any version of x11-base/xorg-server below       x11-base/xorg-server-1.11:
      # emerge --oneshot --verbose '<x11-base/xorg-server-1.11'

从默认键映射中删除 Ungrab/ClearGrab 操作。这是 xkeyboard-config 的预防性更新，避免未来触发缺陷 783044。Fedora 15 当前未随附受到此缺陷影响的 X 服务器版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

從預設的 keymap 中移除「取消抓取/清除抓取」動作。這是 xkeyboard-config 的預防性更新，可避免日後觸發錯誤 783044。Fedora 15 目前未隨附受到此錯誤影響的 X 伺服器版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xkeyboard-config の以前のバージョンには、デフォルトキーマップの grabs をクリアおよび/または kill するキーの組み合わせが含まれていました。これによりユーザーは、grabs を使用して他のアプリケーションへの入力を防いでいるスクリーンロック（gnome-screensaver など）を回避できます。この更新により、ユーザーが明示的に有効にする必要がある XKB オプションに、キーの組み合わせの定義が移動されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201201-16 で説明されている脆弱性による影響を受けます（X.Org X Server/X Keyboard 構成データベース：画面ロックバイパス）

=x11-base/xorg-server-1.11 パッケージより、X.Org X Server は、画面ロックユーティリティのようにマウスとキーボードの入力のみをグラブするアプリケーションの終了に使用されるデバッグ機能を提供します。
 Gu1 の報告によると、X Keyboard 構成データベースはこの機能をデフォルトで Ctrl+Alt+Numpad * キーの組み合わせにマップします。
 影響：

物理的に接近した攻撃者はこの脆弱性を悪用し、正しい認証情報を提供せずにロックされた X セッションへのアクセスを取得する可能性があります。
 回避策：

x11-base/xorg-server below x11-base/xorg-server-1.11 の任意のバージョンにダウングレードしてください：
 # emerge --oneshot --verbose '<x11-base/xorg-server-1.11'

前版 xkeyboard-config 包括用於清除和/或終止預設 keymap 中的抓取之金鑰組合。這會讓使用者避開使用抓取的畫面鎖定，以避免輸入至其他應用程式 (例如 gnome-screensaver)。此更新會將金鑰組合定義移至必須由使用者明確啟用的 XKB 選項。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201201-16 中所述的弱點影響 (X.Org X Server/X Keyboard Configuration Database：畫面鎖定繞過)

    以 =x11-base/xorg-server-1.11 套件啟動時，X.Org X Server 可再次提供用於終止專門抓取滑鼠和鍵盤輸入之應用程式的除錯功能，例如：畫面鎖定公用程式。
    Gu1 報告指出，X Keyboard Configuration Database 預設為將其功能對應至 Ctrl+Alt+Numpad * 按鍵組合。
  影響：

    實際位置靠近的攻擊者可惡意利用此弱點，從而在未提供正確認證的情況下，取得已鎖定之 X 工作階段存取權。
  因應措施：

    降級至 x11-base/xorg-server 中低於 x11-base/xorg-server-1.11 的任一版本：
      # emerge --oneshot --verbose '

xkeyboard-config 的上一版本包含用于清理和/或终止默认键映射中的抓取的键组合。这样使用户能够避开使用抓取来防止输入到其他应用程序的屏幕锁定（例如 gnome-screensaver）。此更新将键组合的定义移动到必须明确由用户启用的 XKB 选项。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201201-16 中所述漏洞的影响（X.Org X Server/X Keyboard Configuration Database：屏幕锁定绕过）

    通过 =x11-base/xorg-server-1.11 程序包启动时，X.Org X Server 会再次提供调试功能，此功能可用于终止专门抓取鼠标和键盘输入的应用程序，例如屏幕锁定实用工具。
    据 Gu1 报告，X Keyboard Configuration Database 默认将此功能映射到 Ctrl+Alt+数字键盘 * 按键组合。
  影响：

    物理邻近的攻击者可利用此漏洞在不提供正确凭据的情况下获取已锁定 X 会话的访问权限。
  变通方案：

    降级为低于 x11-base/xorg-server-1.11 的任意 x11-base/xorg-server 版本：
      # emerge --oneshot --verbose '<x11-base/xorg-server-1.11'

ID	名稱	產品	系列	已發布	已更新	嚴重性
57672	Fedora 15 : xkeyboard-config-2.3-3.fc15 (2012-0709)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
57672	Fedora 15：xkeyboard-config-2.3-3.fc15（2012-0709）	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
57611	Fedora 16 : xkeyboard-config-2.3-3.fc16 (2012-0712)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57722	GLSA-201201-16 : X.Org X Server/X Keyboard Configuration Database: Screen lock bypass	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	medium
57672	Fedora 15：xkeyboard-config-2.3-3.fc15 (2012-0709)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
57672	Fedora 15 : xkeyboard-config-2.3-3.fc15 (2012-0709)	Nessus	Fedora Local Security Checks	2012/1/25	2021/1/11	medium
57611	Fedora 16：xkeyboard-config-2.3-3.fc16（2012-0712）	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57722	GLSA-201201-16：X.Org X Server/X Keyboard 構成データベース：画面ロックバイパス	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	medium
57611	Fedora 16 : xkeyboard-config-2.3-3.fc16 (2012-0712)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57722	GLSA-201201-16 : X.Org X Server/X Keyboard Configuration Database：畫面鎖定繞過	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	medium
57611	Fedora 16：xkeyboard-config-2.3-3.fc16 (2012-0712)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57722	GLSA-201201-16 : X.Org X Server/X Keyboard Configuration Database：屏幕锁定绕过	Nessus	Gentoo Local Security Checks	2012/1/30	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium