> XScreenSaver 访问控制错误漏洞

XScreenSaver 访问控制错误漏洞

CNNVD-ID编号	CNNVD-201911-1445	CVE编号	CVE-2011-2187
发布时间	2019-11-27	更新时间	2019-12-17
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

XScreenSaver是一款使用C语言编写的开源屏幕保护程序。

XScreenSaver 5.14之前版本中存在安全漏洞。攻击者可利用该漏洞造成该程序崩溃，使屏幕无法锁屏，进而访问资源。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.jwz.org/xscreensaver

参考网址

来源:bugs.debian.org

链接：https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=627382

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-2187

来源:MLIST

链接：https://www.openwall.com/lists/oss-security/2011/06/06/17

来源:MISC

链接：https://access.redhat.com/security/cve/cve-2011-2187

来源:MISC

链接：https://security-tracker.debian.org/tracker/CVE-2011-2187

来源:www.jwz.org

链接：https://www.jwz.org/xscreensaver/changelog.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1445