漏洞信息详情

slock 安全漏洞

• CNNVD编号：CNNVD-201608-398
• 危害等级： 高危
  
• CVE编号： CVE-2016-6866
• 漏洞类型： 资料不足
• 发布时间： 2016-08-22
• 威胁类型： 远程
• 更新时间： 2017-02-16
• 厂        商： fedoraproject
• 漏洞来源： Eric Pruitt

漏洞简介

slock是一套锁屏工具。

slock中存在安全漏洞。攻击者可利用该漏洞绕过屏幕锁定。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.suckless.org/slock/commit/?id=d8bec0f6fdc8a246d78cb488a0068954b46fcb29

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/08/18/24

来源:BID

链接:http://www.securityfocus.com/bid/92546

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/2FYPV6QQPPYBL3Z2BYNYEJB67FSC55OR/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/RZPEJQNVODYSI4WQXM5GQKXRO7TPK2VG/

来源:git.suckless.org

链接:http://git.suckless.org/slock/commit/?id=d8bec0f6fdc8a246d78cb488a0068954b46fcb29

来源:s1m0n.dft-labs.eu

链接:http://s1m0n.dft-labs.eu/files/slock/slock.txt

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/08/18/22

受影响实体

• Fedoraproject Fedora:24  

补丁

暂无