Updated x2goserver package fixes security vulnerability :

A vulnerability in x2goserver before 4.0.0.2 in the setgid wrapper x2gosqlitewrapper.c, which does not hardcode an internal path to x2gosqlitewrapper.pl, allowing a remote attacker to change that path.
A remote attacker may be able to execute arbitrary code with the privileges of the user running the server process (CVE-2013-4376).

A vulnerability in x2goserver before 4.0.0.8 in x2gocleansessions has also been fixed.

The remote host is affected by the vulnerability described in GLSA-201310-19 (X2Go Server: Arbitrary code execution)

    A vulnerability in the setgid wrapper x2gosqlitewrapper.c does not       hardcode an internal path to x2gosqlitewrapper.pl, allowing a remote       attacker to change that path.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the user running the server process.
  Workaround :

    There is no known workaround at this time.

更新 x2goserver パッケージは、セキュリティの脆弱性を修正します。

setgid wrapper x2gosqlitewrapper.c の 4.0.0.2 以前の x2goserver の脆弱性のために、x2gosqlitewrapper.pl への内部パスがハードコードされないために、リモートの攻撃者がそのパスを変更する可能性があります。
リモートの攻撃者が、サーバープロセスを実行するユーザーの権限で、任意のコードを実行する可能性があります（CVE-2013-4376）。

x2gocleansessions の中の 4.0.0.8 以前の x2goserver の脆弱性も修正されました。

リモートホストは、GLSA-201310-19 で説明されている脆弱性の影響を受けます（X2Go Server：任意のコードの実行）

setgid wrapper x2gosqlitewrapper.c の脆弱性のために、x2gosqlitewrapper.pl への内部パスがハードコードされず、リモートの攻撃者がそのパスを変更する可能性があります。
 影響：

リモートの攻撃者が、サーバープロセスを実行するユーザーの権限で、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201310-19 中所述的弱點影響 (X2Go Server：任意程式碼執行)

    在 setgid 包裝函式 x2gosqlitewrapper.c 中有一個弱點，導致未硬式編碼 x2gosqlitewrapper.pl 的內部路徑，進而允許遠端攻擊者變更該路徑。
  影響：

    遠端攻擊者可能以執行伺服器處理程序的使用者權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201310-19 中所述漏洞的影响（X2Go Server：任意代码执行）

    setgid 封装程序 x2gosqlitewrapper.c 中的一个漏洞不会对指向 x2gosqlitewrapper.pl 的内部路径进行硬编码，从而允许远程攻击者更改该路径。
  影响：

    远程攻击者可使用运行服务器进程的用户的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

更新版 x2goserver 套件可修正安全性弱點：

在 setgid 包裝函式 x2gosqlitewrapper.c 中，x2goserver 4.0.0.2 的之前版本有一個弱點，其可導致未硬式編碼 x2gosqlitewrapper.pl 的內部路徑，進而允許遠端攻擊者變更該路徑。
遠端攻擊者可能以執行伺服器處理程序的使用者權限執行任意程式碼 (CVE-2013-4376)。

X2gocleansessions 的 x2goserver 4.0.0.8 之前版本中的一個弱點也已修正。

更新后的 x2goserver 程序包修复了安全漏洞：

在低于 4.0.0.2 的 x2goserver 中，setgid 封装程序 x2gosqlitewrapper.c 中存在一个漏洞，导致不会将内部路径硬编码至 x2gosqlitewrapper.pl，从而允许远程攻击者更改该路径。
远程攻击者可使用运行服务器进程的用户的权限执行任意代码 (CVE-2013-4376)。

也修复了低于 4.0.0.8 的 x2goserver 内的 x2gocleansessions 中的一个漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73067	Mandriva Linux Security Advisory : x2goserver (MDVSA-2014:063)	Nessus	Mandriva Local Security Checks	2014/3/18	2021/1/6	high
70675	GLSA-201310-19 : X2Go Server: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
73067	Mandriva Linux セキュリティアドバイザリ：x2goserver（MDVSA-2014:063）	Nessus	Mandriva Local Security Checks	2014/3/18	2021/1/6	high
70675	GLSA-201310-19：X2Go Server：任意のコードの実行	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
70675	GLSA-201310-19 : X2Go Server：任意程式碼執行	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
70675	GLSA-201310-19 : X2Go Server：任意代码执行	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
73067	Mandriva Linux 安全性公告：x2goserver (MDVSA-2014:063)	Nessus	Mandriva Local Security Checks	2014/3/18	2021/1/6	high
73067	Mandriva Linux 安全公告：x2goserver （MDVSA-2014:063）	Nessus	Mandriva Local Security Checks	2014/3/18	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high