GLSA-201201-16：X.Org X Server/X Keyboard 構成データベース：画面ロックバイパス

medium Nessus プラグイン ID 57722

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201201-16 で説明されている脆弱性による影響を受けます（X.Org X Server/X Keyboard 構成データベース：画面ロックバイパス）

=x11-base/xorg-server-1.11 パッケージより、X.Org X Server は、画面ロックユーティリティのようにマウスとキーボードの入力のみをグラブするアプリケーションの終了に使用されるデバッグ機能を提供します。
Gu1 の報告によると、X Keyboard 構成データベースはこの機能をデフォルトで Ctrl+Alt+Numpad * キーの組み合わせにマップします。
影響：

物理的に接近した攻撃者はこの脆弱性を悪用し、正しい認証情報を提供せずにロックされた X セッションへのアクセスを取得する可能性があります。
回避策：

x11-base/xorg-server below x11-base/xorg-server-1.11 の任意のバージョンにダウングレードしてください：
# emerge --oneshot --verbose '<x11-base/xorg-server-1.11'

ソリューション

全ての xkeyboard-config ユーザーは最新のバージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose 「>=x11-misc/xkeyboard-config-2.4.1-r3」
注：X.Org X Server 1.11 は、AMD64、ARM、HPPA、x86 アーキテクチャにおいてのみ安定します。他の全てのアーキテクチャの安定版ブランチのユーザーは影響を受けず、修正された X Keyboard 構成データベースバージョンが直接提供されます。