Boletines de Vulnerabilidades

int(5124)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Gnome-Screensaver
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Gnome-Screensaver < 2.28.3
Descripción
Se han descubierto múltiples vulnerabilidades en Gnome-Screensaver. Las vulnerabilidades son descritas a continuación: - CVE-2010-0285: Un atacante local podría saltar la pantalla de bloqueo y acceder a la sesión bloqueada conectando un monitor externo, siempre que la configuración de las X permita la opción de pantalla extendida. - CVE-2010-0414: Un atacante local podría saltar la pantalla de bloqueo y acceder a la sesión conectando un monitor extendido y desconectado el monitor primario. - CVE-2010-0422: La vulnerabilidad reside en un error en la sincronización del estado de la pantalla de bloqueo y el diálogo de desbloqueo en situaciones donde cambia el número de monitores. Un atacante local podría saltar la pantalla de bloqueo conectando y desconectando múltiples monitores. Vulnerabilidad relacionada con CVE-2010-0414.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0285 CVE-2010-0414 CVE-2010-0422
BID	NULL
Recursos adicionales
SUSE Security Advisory (SUSE-SA:2010:004) http://www.novell.com/linux/security/advisories/2010_4_sr.html