GLSA-201201-16 : X.Org X Server/X Keyboard Configuration Database：屏幕锁定绕过

medium Nessus 插件 ID 57722

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201201-16 中所述漏洞的影响（X.Org X Server/X Keyboard Configuration Database：屏幕锁定绕过）

通过 =x11-base/xorg-server-1.11 程序包启动时，X.Org X Server 会再次提供调试功能，此功能可用于终止专门抓取鼠标和键盘输入的应用程序，例如屏幕锁定实用工具。
据 Gu1 报告，X Keyboard Configuration Database 默认将此功能映射到 Ctrl+Alt+数字键盘 * 按键组合。
影响：

物理邻近的攻击者可利用此漏洞在不提供正确凭据的情况下获取已锁定 X 会话的访问权限。
变通方案：

降级为低于 x11-base/xorg-server-1.11 的任意 x11-base/xorg-server 版本：
# emerge --oneshot --verbose '<x11-base/xorg-server-1.11'

解决方案

所有 xkeyboard-config 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=x11-misc/xkeyboard-config-2.4.1-r3' 注意：X.Org X Server 1.11 仅在 AMD64、ARM、HPPA 和 x86 架构上稳定。所有其他架构的稳定分支的用户不受影响并将被直接提供修复后的 X Keyboard Configuration Database 版本。