- 新增了 gnome-settings-daemon-no-lockscreen-screenshot.patch：

+ media-keys：锁定时不允许截屏（boo#900031、bgo#737456、CVE-2014-7300）。

来自 Red Hat 安全公告 2015:0535：

更新后的 gnome-shell、mutter、clutter 和 cogl 程序包修复了一个安全问题、多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Shell 及其依赖的程序包提供了 Red Hat Enterprise Linux 桌面版的核心用户界面，包括在窗口之间导航以及启动应用程序这样的功能。

已发现当屏幕锁定时， GNOME shell 未禁用打印屏幕犍。这可允许对包含锁定屏幕的系统具有物理访问权的攻击者通过创建大量截屏造成屏幕锁定应用程序崩溃。(CVE-2014-7300)

此更新还修复以下缺陷：

* 限时登录功能（即在一段指定的时间后自动登录指定的用户）会在第一位 GUI 用户注销后停止工作。已修复此问题，如果没有其他用户登录，则指定的用户将始终处于登录状态。(BZ#1043571)

* 如果将两台监视器布置成第二台监视器垂直放置在第一台监视器的上方，则无法将窗口移动到第二台监视器上。通过此更新，可将窗口从第一台监视器的上边缘移动至第二台显示器。(BZ#1075240)

* 如果 Gnome 显示管理器 (GDM) 用户列表被禁用并且用户输入了用户名，则不会出现密码提示。相反，用户必须再次输入用户名。包含此错误的 GDM 代码已修复，用户可按预期输入其用户名和密码。(BZ#1109530)

* 在此更新之前，GDM 登录屏幕上只有很小一部分区域可用于自定义文本标题。因此，当使用长标题时，无法将其放入该区域中，阅读标题的人必须使用滚动条才能查看完整的文本。通过此更新，可将更多空间用于显示标题（如果需要），从而允许用户方便地读取消息。(BZ#1110036)

* 如果在验证 LDAP 用户名和密码的同时按下了“取消”按钮，GDM 代码无法正确处理这种情况。因此，GDM 将失去响应，也无法返回登录屏幕。已修复受影响的代码，可以取消 LDAP 用户验证，从而允许其他用户登录。(BZ#1137041)

* 如果将 GNOME 中的窗口焦点模式设为“mouse”或“sloppy”，则在其父窗口之外显示的弹出菜单区域中进行导航将导致窗口失去其焦点。因此，菜单不可用。已修复了此问题，在这种情况下窗口焦点保持不变。(BZ#1149585)

* 如果将用户认证配置为需要智能卡才能登录，则应从智能卡获取用户名。然后通过输入智能卡 PIN 码完成认证。在此更新之前，登录屏幕允许在未插入智能卡的情况下输入用户名，但由于底层代码中存在缺陷，因此屏幕会失去响应。另一方面，如果使用智能卡进行认证，则用户会在完成认证后立即登录。因此，无法选择除 GNOME Classic 以外的会话。这两个问题均已得到修复。现在，启用此类认证时需要使用智能卡，并且用户可以选择任何其他已安装的会话。
（BZ#1159385、BZ#1163474）

此外，此更新还添加了以下增强：

* 添加了对四重缓冲区 OpenGL 立体视觉的支持。因此，当与具有必要功能的视频驱动程序和硬件配合使用时，可以在 GNOME 桌面中正确地运行和显示使用四重立体缓冲区的 OpenGL 应用程序。（BZ#861507、BZ#1108890、BZ#1108891、BZ#1108893）

建议所有 GNOME Shell 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。

更新后的 gnome-shell、mutter、clutter 和 cogl 程序包修复了一个安全问题、多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Shell 及其依赖的程序包提供了 Red Hat Enterprise Linux 桌面版的核心用户界面，包括在窗口之间导航以及启动应用程序这样的功能。

已发现当屏幕锁定时， GNOME shell 未禁用打印屏幕犍。这可允许对包含锁定屏幕的系统具有物理访问权的攻击者通过创建大量截屏造成屏幕锁定应用程序崩溃。(CVE-2014-7300)

此更新还修复以下缺陷：

* 限时登录功能（即在一段指定的时间后自动登录指定的用户）会在第一位 GUI 用户注销后停止工作。已修复此问题，如果没有其他用户登录，则指定的用户将始终处于登录状态。(BZ#1043571)

* 如果将两台监视器布置成第二台监视器垂直放置在第一台监视器的上方，则无法将窗口移动到第二台监视器上。通过此更新，可将窗口从第一台监视器的上边缘移动至第二台显示器。(BZ#1075240)

* 如果 Gnome 显示管理器 (GDM) 用户列表被禁用并且用户输入了用户名，则不会出现密码提示。相反，用户必须再次输入用户名。包含此错误的 GDM 代码已修复，用户可按预期输入其用户名和密码。(BZ#1109530)

* 在此更新之前，GDM 登录屏幕上只有很小一部分区域可用于自定义文本标题。因此，当使用长标题时，无法将其放入该区域中，阅读标题的人必须使用滚动条才能查看完整的文本。通过此更新，可将更多空间用于显示标题（如果需要），从而允许用户方便地读取消息。(BZ#1110036)

* 如果在验证 LDAP 用户名和密码的同时按下了“取消”按钮，GDM 代码无法正确处理这种情况。因此，GDM 将失去响应，也无法返回登录屏幕。已修复受影响的代码，可以取消 LDAP 用户验证，从而允许其他用户登录。(BZ#1137041)

* 如果将 GNOME 中的窗口焦点模式设为“mouse”或“sloppy”，则在其父窗口之外显示的弹出菜单区域中进行导航将导致窗口失去其焦点。因此，菜单不可用。已修复了此问题，在这种情况下窗口焦点保持不变。(BZ#1149585)

* 如果将用户认证配置为需要智能卡才能登录，则应从智能卡获取用户名。然后通过输入智能卡 PIN 码完成认证。在此更新之前，登录屏幕允许在未插入智能卡的情况下输入用户名，但由于底层代码中存在缺陷，因此屏幕会失去响应。另一方面，如果使用智能卡进行认证，则用户会在完成认证后立即登录。因此，无法选择除 GNOME Classic 以外的会话。这两个问题均已得到修复。现在，启用此类认证时需要使用智能卡，并且用户可以选择任何其他已安装的会话。
（BZ#1159385、BZ#1163474）

此外，此更新还添加了以下增强：

* 添加了对四重缓冲区 OpenGL 立体视觉的支持。因此，当与具有必要功能的视频驱动程序和硬件配合使用时，可以在 GNOME 桌面中正确地运行和显示使用四重立体缓冲区的 OpenGL 应用程序。（BZ#861507、BZ#1108890、BZ#1108891、BZ#1108893）

建议所有 GNOME Shell 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。

gnome-settings-daemon 已更新，修复了一个缺陷和一个安全问题：

修复的安全问题：

- CVE-2014-7300：可使用打印屏幕按钮绕过锁屏。

修复的缺陷：

- 无 mutter 运行时不隐藏鼠标 (bsc#905158)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

通过触发 OOM 情况的连续屏幕截图请求避开锁定屏幕的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当屏幕锁定时， GNOME shell 未禁用打印屏幕犍。这可允许对包含锁定屏幕的系统具有物理访问权的攻击者通过创建大量截屏造成屏幕锁定应用程序崩溃。(CVE-2014-7300)

此更新还修复以下缺陷：

- 限时登录功能（即在一段指定的时间后自动登录指定的用户）会在第一位 GUI 用户注销后停止工作。此问题已修复，如果没有其他用户登录，则指定的用户将始终处于登录状态。

- 如果将两台监视器布置成第二台监视器垂直放置在第一台监视器的上方，则无法将窗口移动到第二台监视器上。
 通过此更新，可将窗口从第一台监视器的上边缘移动至第二台显示器。

- 如果 Gnome 显示管理器 (GDM) 用户列表被禁用并且用户输入了用户名，则不会出现密码提示。相反，用户必须再次输入用户名。包含此错误的 GDM 代码已修复，用户可按预期输入其用户名和密码。

- 在此更新之前，GDM 登录屏幕上只有很小一部分区域可用于自定义文本标题。因此，当使用长标题时，无法将其放入该区域中，阅读标题的人必须使用滚动条才能查看完整的文本。通过此更新，可将更多空间用于显示标题（如果需要），从而允许用户方便地读取消息。

- 如果在验证 LDAP 用户名和密码的同时按下了“取消”按钮，GDM 代码未正确处理这种情况。因此，GDM 将失去响应，也无法返回登录屏幕。已修复受影响的代码，可以取消 LDAP 用户验证，从而允许其他用户登录。

- 如果将 GNOME 中的窗口焦点模式设为“mouse”或“sloppy”，则在其父窗口之外显示的弹出菜单区域中进行导航将导致窗口失去其焦点。因此，菜单不可用。
 已修复了此问题，在这种情况下窗口焦点保持不变。

- 如果将用户认证配置为需要智能卡才能登录，则应从智能卡获取用户名。然后通过输入智能卡 PIN 码完成认证。在此更新之前，登录屏幕允许在未插入智能卡的情况下输入用户名，但由于底层代码中存在缺陷，因此屏幕会失去响应。另一方面，如果使用智能卡进行认证，则用户会在完成认证后立即登录。因此，无法选择除 GNOME Classic 以外的会话。这两个问题均已得到修复。现在，启用此类认证时需要使用智能卡，并且用户可以选择任何其他已安装的会话。

此外，此更新还添加了以下增强：

- 添加了对四重缓冲区 OpenGL 立体视觉的支持。因此，当与具有必要功能的视频驱动程序和硬件配合使用时，可以在 GNOME 桌面中正确地运行和显示使用四重立体缓冲区的 OpenGL 应用程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78836	openSUSE 安全更新：gnome-settings-daemon (openSUSE-SU-2014:1348-1)	Nessus	SuSE Local Security Checks	2014/11/4	2021/1/19	high
81807	Oracle Linux 7：GNOME / Shell (ELSA-2015-0535)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/11/1	medium
81898	CentOS 7：clutter / cogl / gnome-shell / mutter (CESA-2015:0535)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
83700	SUSE SLED12 / SLES12 安全更新：gnome-settings-daemon (SUSE-SU-2015:0515-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
78569	Fedora 20：gnome-shell-3.10.4-9.fc20 (2014-12690)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	high
81639	RHEL 7：GNOME Shell (RHSA-2015:0535)	Nessus	Red Hat Local Security Checks	2015/3/5	2024/11/4	medium
82249	Scientific Linux 安全更新：SL7.x x86_64 中的 GNOME Shell	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high

检测

插件搜索

high

medium

high

high

high

medium

high