Xlock 是在运行 X 的用户正确输入密码前用于锁定 X 窗口显示的 X11 实用工具。当然，为了执行密码检查，password-check xlock 必须为 setuid 根并具有遮蔽的 passwd 文件的访问权限。在低于 4.16.1 的 xlockmore 发行版本中，xlock 中存在一个缓冲区溢出漏洞，可允许用户查看部分遮蔽的 passwd 文件。重写（使用超长模式参数）存储针对“usage”输出中打印字符串的指针的全局变量可实现此目的。会使用指向遮蔽的 passwd 数据的地址重写此指针。使用长参数时，xlock 会在命令语法中发现错误并退出，并打印使用信息（以及遮蔽 passwd 文件）。</p>

检测

Mandrake Linux 安全公告：xlockmore (MDKSA-2000:011)

high Nessus 插件 ID 61809

未找到变更日志