漏洞信息详情

FreeNX Xauthority权限变量设置漏洞

• CNNVD编号：CNNVD-200502-096
• 危害等级： 中危
  
• CVE编号： CVE-2005-0579
• 漏洞类型： 未知
• 发布时间： 2005-02-25
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： freenx
• 漏洞来源：

漏洞简介

FreeNx是一款远程桌面管理系统。 FreeNX 0.2.8之前版本中的nxagent，在未设置XAUTHORITY环境变量时未正确处理，这可让本地用户无需X认证即可访问X服务器

漏洞公告

参考网址

来源: SUSE 名称: SUSE-SR:2005:006 链接:http://www.linuxcompatible.org/story42495.HTML 来源: MLIST 名称: [FreeNX-kNX] 20050217 Security: Serious bug in authority handling found and fixed 链接:http://mail.kde.org/pipermail/freenx-knx/2005-February/000734.HTML

受影响实体

• Freenx Freenx:0.2.6  
• Freenx Freenx:0.2.7  
• Freenx Freenx:0.2.5  
• Freenx Freenx:0.2.4  
• Freenx Freenx:0.2.3  

补丁

暂无