标题: SplitVT "xprop"权限扩大 [打印本页]

---

作者: pioneer     时间: 2008-2-28 09:56    标题: SplitVT "xprop"权限扩大

来源

secunia.com

软件名

SplitVT 1.x

描述

程序维护组执行"xprop"功能时可被恶意的当前用户获得对"utmp"组的权限

该漏洞在V1.6.5和1.6.6中已经报告，其它版本也可能受到影响

解决方案

只允许可信用户的当前访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn