Fedora 19：x2goserver-4.0.1.10-1.fc19 (2014-0168)
high Nessus 插件 ID 71920
语言：
简介
远程 Fedora 主机缺少安全更新。描述
此版本包含 Baikal LTS 版本 4.0.0.8 中引入的所有变更，包括 x2gocleansessions 中的严重漏洞。x2goserver 的 LTS 版本 4.0.0.8 的新增功能包括：o 改进对 NX session.log 文件的解析。修复在某些失败中出现的会话暂停/恢复。o 修复 x2gocleansessions 中的严重漏洞。o 在将它们作为字符串写入会话 DB 之前，审查会话 ID 字符串、端口号、显示号码和代理 PID 号码。
请注意：此版本修复 X2Go 服务器中的严重漏洞，该漏洞允许具有用户权限的攻击者获取 X2Go 服务器机器的根访问权限。请大家升级 X2Go 服务器安装程序。
x2goserver 4.0.1.10 版的新增功能包括：
o 修复在 4.0.1.9 中中断的 x2goresume-session。o 提供 x2goserver-fmbindings o 允许启用/禁用对 x2goagent 的 TCP 监听。
- 禁用当前的 Xsession 支持 - 特定于 Debian（缺陷 #1038834）
更新到 4.0.1.9 - 包括 4.0.0.7 LTS 缺陷补丁版本中的变更。
- 删除不正确的键盘修补程序 - 使用 mktemp 而不是 tempfile
- 修复 Xsession.d 链接创建
添加修补程序以修复键盘设置（缺陷 #1033876）
更新到 4.0.1.8：
- 修复在恢复会话时进行的大小调整。
- 修复在恢复会话时进行的自动键盘设置（通过 x2gosetkeyboard）。（修复：#285）。
- 提供 sudoers.d/x2goserver 文件，该文件允许在 KDE 下运行 sudoed 命令（通过与 env var QT_GRAPHICSSYSTEM 相关联）。（修复：#276）。
- 通过将 PostgreSQL 作为会话 db 后端，阻止根用户启动会话。同时阻止将 x2gouser_root 添加为 PostgreSQL 用户。
（修复：#310）。
- 在暂停/终止期间，尽可能晚地执行 DB 状态变更。
- 在没有几何参数的情况下，开始/恢复无根会话。特别是，在无根会话中使用 X2GO_GEOMETRY=fullscreen 会导致出现额外的 1x1 px 会话窗口（nxagent 的 Window.c 中的 nxagentCreateIconWindow）。
- x2goruncommand 中的拼写错误补丁（用于 MATE 会话启动）。
- 使 umask（在通过 SSHFS 挂载客户端文件夹时使用）可在 x2goserver.conf 中进行配置。
（修复：#331）。
- 使用 bash-builtin“type”，而不是避免“which”。（修复：#305）。
- 禁用当前的 Xsession 支持 - 特定于 Debian（缺陷 #1038834）
更新到 4.0.1.9 - 包括 4.0.0.7 LTS 缺陷补丁版本中的变更。
- 删除不正确的键盘修补程序
- 使用 mktemp 而不是 tempfile
- 修复 Xsession.d 链接创建
添加修补程序以修复键盘设置（缺陷 #1033876）
更新到 4.0.1.8：
- 修复在恢复会话时进行的大小调整。
- 修复在恢复会话时进行的自动键盘设置（通过 x2gosetkeyboard）。（修复：#285）。
- 提供 sudoers.d/x2goserver 文件，该文件允许在 KDE 下运行 sudoed 命令（通过与 env var QT_GRAPHICSSYSTEM 相关联）。（修复：#276）。
- 通过将 PostgreSQL 作为会话 db 后端，阻止根用户启动会话。同时阻止将 x2gouser_root 添加为 PostgreSQL 用户。
（修复：#310）。
- 在暂停/终止期间，尽可能晚地执行 DB 状态变更。
- 在没有几何参数的情况下，开始/恢复无根会话。特别是，在无根会话中使用 X2GO_GEOMETRY=fullscreen 会导致出现额外的 1x1 px 会话窗口（nxagent 的 Window.c 中的 nxagentCreateIconWindow）。
- x2goruncommand 中的拼写错误补丁（用于 MATE 会话启动）。
- 使 umask（在通过 SSHFS 挂载客户端文件夹时使用）可在 x2goserver.conf 中进行配置。
（修复：#331）。
- 使用 bash-builtin“type”，而不是避免“which”。（修复：#305）。
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 x2goserver 程序包。另见
插件详情
严重性: High
ID: 71920
文件名: fedora_2014-0168.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2014/1/13
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
漏洞信息
CPE: p-cpe:/a:fedoraproject:fedora:x2goserver, cpe:/o:fedoraproject:fedora:19
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
补丁发布日期: 2014/1/4
漏洞发布日期: 2014/1/4
参考资料信息
FEDORA: 2014-0168