Sebastian Krahmer 氏は、xrdb ユーティリティが細工されたホスト名のフィルタ処理を誤ることを発見しました。攻撃者は、悪意のある DHCP サーバーまたはリモート xdmcp ログインによりこの欠陥を悪用して、任意のコードを実行し、root 権限昇格を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：x11-xserver-utilsの脆弱性（USN-1107-1）

high Nessus プラグイン ID 53321

変更ログが見つかりません