openSUSE セキュリティ更新：gnome-screensaver（gnome-screensaver-1973）

high Nessus プラグイン ID 44622

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

gnome-screensaver が安定版（stable）リリース 2.28.3 に更新され、様々なバグとセキュリティ問題が修正されました。

次のセキュリティ問題が修正されました：システム再開時、gnome-screensaver は、システムが停止している間に接続した外部ディスプレイをロックしません（CVE-2010-0285：CVSS v2 ベーススコア：5.6）。

また、取り外し可能なモニターを使用することで、ロック解除ダイアログをバイパスすることが可能だった、gnome-screensaver の他のバグが修正されました。
（CVE-2010-0414： CVSS v2 ベーススコア：6.2）

「return」を繰り返し押すと、ロックが解除されて、ローカルユーザーが下層のセッションにアクセスすることが可能になる X エラーが発生しました。（CVE 未発行）

CVE-2010-0422：gnome-screensaver はロックされた時にキーボードグラフを失い、モニターの追加および削除により、システムを侵入にさらす可能性があります。