Boletines de Vulnerabilidades

int(4183)

Obtención de información sensible en Gnome-screensaver
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Principiante
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	gnome-screensaver 2.20.0
Descripción
Se ha descubierto una vulnerabilidad en gnome-screensaver 2.20.0. La vulnerabilidad reside en un error la funcionalidad para dejar mensajes cuando un usuario bloquea la pantalla. Un atacante con acceso físico podría leer los contenidos del portapapeles e información seleccionada en las X utilizando la combinación de teclas "ctrl-V".
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-6389
BID	30096
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:017) http://www.novell.com/linux/security/advisories/2008_17_sr.html