2013-08-25

XMirのVT切り替え後にも入力をとり続けるセキュリティホール、ふさがれる

[Phoronix] The XMir Security Issue Should Now Be Resolved

XMirはVT切り替えが起こった後も入力をとり続けるため、text VTに切り替えた後ログインすると、入力されたユーザー名とパスワードがXMirを通してXのプログラムに漏れるというとんでもないバグがあったが、つい二日前のコミットで、修正されたそうだ。

No comments:

Post a Comment

You can use some HTML elements, such as <b>, <i>, <a>, also, some characters need to be entity referenced such as <, > and & Your comment may need to be confirmed by blog author. Your comment will be published under GFDL 1.3 or later license with no Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts.