int(5234)

Vulnerability Bulletins


Aumento de privilegios en GnomeScreenSaver

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Avanzado
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer GNU/Linux
Affected software GTK+ < 2.18.5
GnomeScreenSaver < 2.28.1

Description

Se ha descubierto una vulnerabilidad en GTK+ 2.18. La vulnerabilidad reside en un error en "gdk/gdkwindow.c", usado en GnomeScreenSaver 2.28.

Un atacante local podría saltar la pantalla de bloqueo de escritorio presionando la tecla "Intro" muchas veces.

Solution



Actualización de software

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.

Standar resources

Property Value
CVE CVE-2010-0732
BID NULL

Other resources

SUSE Security Advisory (SUSE-SA:2010:008)
http://www.novell.com/linux/security/advisories/2010_8_sr.html

Version history

Version Comments Date
1.0 Aviso emitido 2010-04-22
Ministerio de Defensa
CNI
CCN
CCN-CERT