更新 x2goserver パッケージは、セキュリティの脆弱性を修正します。

setgid wrapper x2gosqlitewrapper.c の 4.0.0.2 以前の x2goserver の脆弱性のために、x2gosqlitewrapper.pl への内部パスがハードコードされないために、リモートの攻撃者がそのパスを変更する可能性があります。
リモートの攻撃者が、サーバープロセスを実行するユーザーの権限で、任意のコードを実行する可能性があります（CVE-2013-4376）。

x2gocleansessions の中の 4.0.0.8 以前の x2goserver の脆弱性も修正されました。

検出

Mandriva Linux セキュリティアドバイザリ：x2goserver（MDVSA-2014:063）

high Nessus プラグイン ID 73067

変更ログが見つかりません