Debian DSA-2661-1:xorg-server - 信息泄露

low Nessus 插件 ID 66004

简介

远程 Debian 主机缺少与安全相关的更新。

描述

Red Hat 的 David Airlie 和 Peter Hutterer 发现 X.Org X 服务器 xorg-server 容易受到与输入处理和设备热插拔相关的信息泄露缺陷的影响。

X 服务器正在运行但不在前端时(例如因为 VT 交换机),新插入的输入设备仍会被 X 服务器识别和处理,而后者实际上会将输入事件传输到其位于后台的客户端。

这可允许攻击者恢复某些非用于 X 客户端的输入事件,包括敏感信息。

解决方案

升级 xorg-server 程序包。

对于稳定发行版本 (squeeze),已在版本 2:1.7.7-16 中修复此问题。

另见

https://packages.debian.org/source/squeeze/xorg-server

https://www.debian.org/security/2013/dsa-2661

插件详情

严重性: Low

ID: 66004

文件名: debian_DSA-2661.nasl

版本: 1.7

类型: local

代理: unix

发布时间: 2013/4/18

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: Low

基本分数: 2.1

矢量: AV:L/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:xorg-server, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

补丁发布日期: 2013/4/17

参考资料信息

CVE: CVE-2013-1940

DSA: 2661