入力イベントが現在 VT の所有者ではない X Server に送信される場合があり、ユーザーがパスワードをキャプチャすることが可能です。この更新により、前述の問題が修正されます。CVE-2013-1940 がこの問題に割り当てられました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED10/SLES10 セキュリティ更新：xorg-x11-server（SUSE-SU-2013:0857-1）

low Nessus プラグイン ID 83587

変更ログが見つかりません