openSUSE 安全更新：lxsession (openSUSE-SU-2010:0426-1)

语言：

远程 openSUSE 主机缺少安全更新。

lxsession-logout 在暂停、休眠和用户间切换之前未正确锁定屏幕，这可允许具有物理访问权限的攻击者控制系统以获得敏感信息，以及/或者在当前登录用户的环境中执行任意代码 (CVE-2010-2532)。

更新受影响的 lxsession 程序包。

严重性: High

ID: 75640

文件名: suse_11_3_lxsession-100721.nasl

版本: 1.5

类型: local

代理: unix

系列: SuSE Local Security Checks

发布时间: 2014/6/13

最近更新时间: 2021/1/14

支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

风险因素: Medium

分数: 5.9

风险因素: High

基本分数: 7.2

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CPE: p-cpe:/a:novell:opensuse:lxsession, cpe:/o:novell:opensuse:11.3

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

补丁发布日期: 2010/7/21

CVE: CVE-2010-2532