CentOS 5：gnome-screensaver（CESA-2008:0197）

medium Nessus プラグイン ID 43679

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

セキュリティの欠陥を修正する更新された gnome-screensaver パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gnome-screensaver は GNOME プロジェクトの正式なスクリーンセーバープログラムです。

gnome-screensaver がユーザーパスワードを検証する方法に欠陥が見つかりました。
システムがログイン資格情報のためにリモートディレクトリサービスを使用した場合、ネットワークを停止させることができるローカル攻撃者が、 gnome-screensaver をクラッシュさせて、画面のロックを解除することがあります。（CVE-2008-0887）

gnome-screensaver のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。