ALERT: Bug nello screen saver di KDE [ID: A-99027C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99027C Data di creazione: Thu Jul 8 10:35:13 1999 Titolo: Bug nello screen saver di KDE Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema Esiste un bug in klock, lo screen saver fornito di default con KDE, che permetterebbe a chiunque abbia accesso alla console della macchina di bypassare il controllo sulla password. 2) Piattaforme interessate KDE 1.1.1. 3) Impatto Qualsiasi persona puo' prendere il controllo della sessione di lavoro lasciata in pausa. 4) Soluzioni Installare la patch sui sorgenti del KDE (attraverso il comando unix "patch") oppure attendere il rilascio di un pacchetto installabile corretto dai vari vendor. ftp://ftp.kde.org/pub/kde/security_patches/saver.cpp.patch 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN4Ri+ykc7/YS2hptAQFSMgQAk+zqyzxUtsVa2hEXz4F2igOruyY2ecYQ YtYX5SQEQy4KY8SeV3m2mqtafn6mTXy4oK8dacqCjqPz9/N+hW9GjYIQ99h/LXgg kkviUl+7p9xQiO/k0ovDaWxjUjZgrkedTJYtCQz4N2dlLKlKk1eS1B96Y4ulcdzP LjWpa9cDVwI= =wlmp -----END PGP SIGNATURE-----