Xlock は、X を実行しているユーザーのパスワードが適切に入力されるまで X-Window ディスプレイをロックするために使用される X11 ユーティリティです。当然のことながら、パスワードチェックを実行するには、xlock が setid root であり、かつシャドウパスワードファイルへのアクセスを持っている必要があります。4.16.1 より前の xlockmore ディストリビューションでは、xlock にバッファオーバーフローの脆弱性が存在していました。これにより、ユーザーは、シャドウパスワードファイルの一部を表示することが可能になっていました。これは、「usage」出力で出力される文字列へのポインターを格納するグローバル変数を上書き（オーバーサイズモードの引数とともに）することで実現されます。このポインターは、シャドウパスワードデータを指し示すアドレスで上書きされることになります。長い引数を使用すると、xlock はコマンド構文のエラーを発見して終了し、使用情報を（シャドウパスワードテキストとともに）出力することになります。

検出

Mandrake Linux セキュリティアドバイザリ：xlockmore（MDKSA-2000:011）

high Nessus プラグイン ID 61809

変更ログが見つかりません