Security Lab

Обход ограничений безопасности в Fedora

Дата публикации:25.10.2007
Всего просмотров:1331
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Fedora 7
Уязвимые версии: Fedora 7

Описание:
Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что xscreensaver, содержащий надстройки rss-glx-xscreensaver или tempest, может аварийно завершить свою работу, если отсутствует файл xscreensaver-gl-helper. Локальный пользователь может обойти механизм блокирования рабочего стола и получить доступ к заблокированной сессии пользователя.

URL производителя: fedoraproject.org

Решение: Установите исправление с сайта производителя.

Ссылки: Fedora 7 Update: tempest-0-0.4.20070929.fc7
Fedora 7 Update: rss-glx-0.8.1.p-15.fc7
Fedora 7 Update: xscreensaver-5.03-12.fc7