Red Hat セキュリティアドバイザリ 2015:1510 から：

1 件のセキュリティの問題を修正する更新済み clutter パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Clutter は、高速で、視覚的に充実している、グラフィカルユーザーインターフェイスのためのライブラリです。Clutter は、GNOME デスクトップのレンダリングで使用されます。

clutter が、特定のマウスやタッチのジェスチャーを処理する方法で欠陥が見つかりました。攻撃者がこの欠陥を悪用して、画面ロックをバイパスできる可能性があります。
(CVE-2015-3213)

clutter の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 clutter を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

検出

Oracle Linux 7：clutter（ELSA-2015-1510）

high Nessus プラグイン ID 85036

変更ログが見つかりません