USN-2184-1 により Unity のロック画面の脆弱性が修正されました。さらにテストを行い、その他の問題を発見しました。これらの問題はこの更新により修正されました。この更新は、シャットダウンダイアログのリグレッションも修正します。

ご不便をお掛けして申し訳ございません。

Frederic Bardy は、画面がロックされた際に、Unity によってキーボードのショートカットが適切にフィルター処理されないことを発見しました。ローカルの攻撃者がこの問題を使用して、コマンドを発行する可能性や、現在のセッションのロックを解除する可能性があります。

Giovanni Mellini 氏は、画面がロックされた場合、特定の状況でユーティリティがダッシュを表示する可能性があることを発見しました。ローカルの攻撃者がこの問題を使用して、コマンドを発行する可能性や、現在のセッションのロックを解除する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : unity の脆弱性 (USN-2184-2)

high Nessus プラグイン ID 73799

バージョン 1.8