- gnome-settings-daemon-no-lockscreen-screenshot.patch を追加します：

+ media-keys：ロック時にスクリーンショットを許可しません（boo#900031、bgo#737456、CVE-2014-7300）。

Red Hat セキュリティアドバイザリ 2015:0535 から：

1 つのセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みの gnome-shell、mutter、clutter、cogl のパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME シェルおよびそれが依存するパッケージは、ウインドウ間の移動やアプリケーションの起動などの機能を含む Red Hat Enterprise Linux デスクトップのコアユーザーインターフェイスを提供します。

スクリーンをロックしたときに、GNOME シェルが Print Screen キーを無効にしないことが判明しました。これにより、スクリーンがロックされたシステムに物理的にアクセスできる攻撃者が、多量のスクリーンショットを作成することにより、スクリーンロックアプリケーションをクラッシュさせる可能があります。(CVE-2014-7300)

この更新は以下のバグも修正します：

* Timed Login 機能は、指定された時間後に指定されたユーザーを自動的にログインさせますが、GUI の最初のユーザーがログアウトした後、動作を停止していました。これが修正され、他に誰もログインしないなら、指定されたユーザーが常にログインできるようになっています（BZ#1043571）

* 2 台のモニターが縦に配置されており、第 2 モニターが第 1 モニターの上にある場合、ウィンドウを第 2 モニターに移動することができませんでした。この更新で、ウインドウが第 1 のモニターの上端を超えて、第 2 のモニターに移動できるようになります。（BZ#1075240）

* Gnome Display Manager（GDM）のユーザー一覧が無効にされており、ユーザーがユーザー名を入力する場合、パスワードのプロンプトが表示されませんでした。代わりに、ユーザーはもう一度ユーザー名を入力する必要がありました。このエラーを含んでいた GDM コードが修正され、ユーザーは期待通り自らのユーザー名とパスワードを入力できるようになりました。（BZ#1109530）

* この更新以前は、カスタムのテキストバナーには、GDM ログイン画面のわずかな部分だけが使用可能でした。結果として、長いバナーを使用する場合は、そのエリアに収まらず、バナーを読む人はテキスト全体を表示できるよう、スクロールバーを使用する必要がありました。この更新により、必要に応じてより多くのスペースがバナーのために使用され、ユーザーはメッセージを楽に読むことができます。（BZ#1110036）

* LDAP ユーザー名およびパスワードの承認中に [キャンセル] ボタンが押された場合、GDM コードがこの状況を正しく処理できませんでした。結果として、GDM が反応しなくなり、ログイン画面に戻ることができなくなっていました。影響を受けたコードが修正され、LDAP ユーザー検証をキャンセルでき、代わりに他のユーザーがログインできるようになっています。（BZ#1137041）

* GNOME のウインドウフォーカスモードが「mouse」または「sloppy」に設定されている場合、親ウインドウの外側に表示されるポップアップメニューのエリアを移動すると、ウインドウがそのフォーカスを失っていました。結果として、メニューが使用できなくなっていました。これが修正され、ウインドウフォーカスがこのシナリオで維持されるようになっています。（BZ#1149585）

* ユーザー認証の設定でログインするためにスマートカードが必要な場合は、ユーザー名はそのスマートカードから取得されます。スマートカードの PIN を入力することで、認証が実行されます。この更新以前は、スマートカードが挿入されていなくても、ログイン画面でユーザー名を入力できましたが、下層にあるコードのバグが原因で、画面が反応しなくなっていました。一方で、スマートカードが認証のために使用され、ユーザーは認証が完了したらすぐにログインできました。結果として、GNOME Classic 以外のセッションを選択できなくなっていました。これらの問題は両方とも修正されています。今では、このタイプの認証が有効になっている場合はスマートカードが必要であり、他のセッションがインストールされている場合は、それをユーザーが選択することができます。
（BZ#1159385、BZ#1163474）

また、この更新は以下の拡張機能も追加します：

* クアドバッファ OpenGL ステレオビジュアルのサポートが追加されています。結果として、クアドバッファステレオを使用する OpenGL アプリケーションを実行できるようになり、必要な機能のあるビデオドライバーおよびハードウェアを使用するとき、 GNOME デスクトップ内で正しく表示されます。（BZ#861507、BZ#1108890、BZ#1108891、BZ# 1108893）

GNOME Shell の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みの gnome-shell、mutter、clutter、cogl のパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME シェルおよびそれが依存するパッケージは、ウインドウ間の移動やアプリケーションの起動などの機能を含む Red Hat Enterprise Linux デスクトップのコアユーザーインターフェイスを提供します。

スクリーンをロックしたときに、GNOME シェルが Print Screen キーを無効にしないことが判明しました。これにより、スクリーンがロックされたシステムに物理的にアクセスできる攻撃者が、多量のスクリーンショットを作成することにより、スクリーンロックアプリケーションをクラッシュさせる可能があります。(CVE-2014-7300)

この更新は以下のバグも修正します：

* Timed Login 機能は、指定された時間後に指定されたユーザーを自動的にログインさせますが、GUI の最初のユーザーがログアウトした後、動作を停止していました。これが修正され、他に誰もログインしないなら、指定されたユーザーが常にログインできるようになっています（BZ#1043571）

* 2 台のモニターが縦に配置されており、第 2 モニターが第 1 モニターの上にある場合、ウィンドウを第 2 モニターに移動することができませんでした。この更新で、ウインドウが第 1 のモニターの上端を超えて、第 2 のモニターに移動できるようになります。（BZ#1075240）

* Gnome Display Manager（GDM）のユーザー一覧が無効にされており、ユーザーがユーザー名を入力する場合、パスワードのプロンプトが表示されませんでした。代わりに、ユーザーはもう一度ユーザー名を入力する必要がありました。このエラーを含んでいた GDM コードが修正され、ユーザーは期待通り自らのユーザー名とパスワードを入力できるようになりました。（BZ#1109530）

* この更新以前は、カスタムのテキストバナーには、GDM ログイン画面のわずかな部分だけが使用可能でした。結果として、長いバナーを使用する場合は、そのエリアに収まらず、バナーを読む人はテキスト全体を表示できるよう、スクロールバーを使用する必要がありました。この更新により、必要に応じてより多くのスペースがバナーのために使用され、ユーザーはメッセージを楽に読むことができます。（BZ#1110036）

* LDAP ユーザー名およびパスワードの承認中に [キャンセル] ボタンが押された場合、GDM コードがこの状況を正しく処理できませんでした。結果として、GDM が反応しなくなり、ログイン画面に戻ることができなくなっていました。影響を受けたコードが修正され、LDAP ユーザー検証をキャンセルでき、代わりに他のユーザーがログインできるようになっています。（BZ#1137041）

* GNOME のウインドウフォーカスモードが「mouse」または「sloppy」に設定されている場合、親ウインドウの外側に表示されるポップアップメニューのエリアを移動すると、ウインドウがそのフォーカスを失っていました。結果として、メニューが使用できなくなっていました。これが修正され、ウインドウフォーカスがこのシナリオで維持されるようになっています。（BZ#1149585）

* ユーザー認証の設定でログインするためにスマートカードが必要な場合は、ユーザー名はそのスマートカードから取得されます。スマートカードの PIN を入力することで、認証が実行されます。この更新以前は、スマートカードが挿入されていなくても、ログイン画面でユーザー名を入力できましたが、下層にあるコードのバグが原因で、画面が反応しなくなっていました。一方で、スマートカードが認証のために使用され、ユーザーは認証が完了したらすぐにログインできました。結果として、GNOME Classic 以外のセッションを選択できなくなっていました。これらの問題は両方とも修正されています。今では、このタイプの認証が有効になっている場合はスマートカードが必要であり、他のセッションがインストールされている場合は、それをユーザーが選択することができます。
（BZ#1159385、BZ#1163474）

また、この更新は以下の拡張機能も追加します：

* クアドバッファ OpenGL ステレオビジュアルのサポートが追加されています。結果として、クアドバッファステレオを使用する OpenGL アプリケーションを実行できるようになり、必要な機能のあるビデオドライバーおよびハードウェアを使用するとき、 GNOME デスクトップ内で正しく表示されます。（BZ#861507、BZ#1108890、BZ#1108891、BZ# 1108893）

GNOME Shell の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

スクリーンをロックしたときに、GNOME シェルが Print Screen キーを無効にしないことが判明しました。これにより、スクリーンがロックされたシステムに物理的にアクセスできる攻撃者が、多量のスクリーンショットを作成することにより、スクリーンロックアプリケーションをクラッシュさせる可能があります。(CVE-2014-7300)

この更新は以下のバグも修正します：

- Timed Login 機能は、指定された時間後に指定されたユーザーを自動的にログインさせますが、GUI の最初のユーザーがログアウトした後、動作が停止しました。これが修正され、他にログインするユーザーがいない場合は、指定されたユーザーが常にログインするようになりました。

- 2 台のモニターが縦に配置されており、第 2 モニターが第 1 モニターの上にある場合、ウィンドウを第 2 モニターに移動できませんでした。
 この更新で、ウインドウが第 1 のモニターの上端を超えて、第 2 のモニターに移動できるようになります。

- Gnome Display Manager（GDM）のユーザーリストが無効な状態でユーザーがユーザー名を入力すると、パスワードプロンプトが表示されませんでした。代わりに、ユーザーはもう一度ユーザー名を入力する必要がありました。このエラーを含んでいた GDM コードが修正され、ユーザーは期待通り自らのユーザー名とパスワードを入力できるようになりました。

- この更新以前は、カスタムのテキストバナーに対し、GDM ログイン画面のわずかな部分のみが使用可能でした。結果として、長いバナーを使用する場合は、そのエリアに収まらず、バナーを読む人はテキスト全体を表示できるよう、スクロールバーを使用する必要がありました。この更新により、必要に応じてより多くのスペースがバナーのために使用され、ユーザーはメッセージを楽に読むことができます。

- LDAP ユーザー名およびパスワードの承認中に [キャンセル] ボタンが押された場合、GDM コードがこの状況を正しく処理しませんでした。結果として、GDM が反応しなくなり、ログイン画面に戻ることができなくなっていました。影響を受けたコードが修正され、LDAP ユーザー検証をキャンセルでき、代わりに他のユーザーがログインできるようになっています。

- GNOME のウインドウフォーカスモードが「mouse」または「sloppy」に設定されている場合、親ウインドウの外側に表示されるポップアップメニューのエリアをナビゲートすると、ウインドウがそのフォーカスを失っていました。結果として、メニューが使用できなくなっていました。
 これが修正され、ウインドウフォーカスがこのシナリオで維持されるようになっています。

- ログインにスマートカードを使用するようにユーザー認証を構成した場合、ユーザー名はスマートカードから取得されます。スマートカードの PIN を入力することで、認証が実行されます。この更新以前は、スマートカードが挿入されていなくても、ログイン画面でユーザー名を入力できましたが、下層にあるコードのバグが原因で、画面が反応しなくなっていました。一方で、スマートカードが認証のために使用され、ユーザーは認証が完了したらすぐにログインできました。結果として、GNOME Classic 以外のセッションを選択できなくなっていました。これらの問題は両方とも修正されています。今では、このタイプの認証が有効になっている場合はスマートカードが必要であり、他のセッションがインストールされている場合は、それをユーザーが選択することができます。

また、この更新は以下の拡張機能も追加します：

- クアドバッファ OpenGL ステレオビジュアルのサポートが追加されました。結果として、クアドバッファステレオを使用する OpenGL アプリケーションを実行できるようになり、必要な機能のあるビデオドライバーおよびハードウェアを使用するとき、 GNOME デスクトップ内で正しく表示されます。

gnome-settings-daemon が更新され、バグおよびセキュリティ問題が修正されました：

修正されたセキュリティ問題：

- CVE-2014-7300：lockscreen が、Print Screen ボタンでバイパスされる可能性があります。

バグが修正されました：

- mutter が実行されていない際に、カーソルを非表示にしないでください（bsc#905158）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OOM 状況を引き起こす、連続したスクリーンショットリクエストによる画面ロック回避に対する、セキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78836	openSUSE セキュリティ更新：gnome-settings-daemon（openSUSE-SU-2014:1348-1）	Nessus	SuSE Local Security Checks	2014/11/4	2021/1/19	high
81807	Oracle Linux 7：GNOME / Shell（ELSA-2015-0535）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2021/1/14	high
81898	CentOS 7：clutter/cogl/gnome-shell/mutter（CESA-2015:0535）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
81639	RHEL 7：GNOME Shell（RHSA-2015:0535）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	high
82249	Scientific Linux セキュリティ更新：SL7.x x86_64 の GNOME シェル	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
83700	SUSE SLED12/SLES12 セキュリティ更新：gnome-settings-daemon （SUSE-SU-2015:0515-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
78569	Fedora 20 : gnome-shell-3.10.4-9.fc20 (2014-12690)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high