Oracle Linux 3 / 4：xscreensaver（ELSA-2007-0322）

medium Nessus プラグイン ID 67485

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0322 から：

セキュリティの問題を修正する更新済みの xscreensaver パッケージが、Red Hat Enterprise Linux 2.1、3、4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

XScreenSaver はスクリーンセーバーのコレクションです。

Alex Yamauchi 氏が、XScreenSaver がユーザーのパスワードを検証する方法で、欠陥を発見しました。システムが、ログイン認証情報のためにリモートディレクトリサービスを使用しているときに、ローカルの攻撃者がネットワークを停止させ、そのために XScreenSaver をクラッシュさせて画面をロック解除できる場合があります。(CVE-2007-1859)

XScreenSaver のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、この問題を修正する必要があります。