Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4799-1 x11vnc

Debians sikkerhedsbulletin

DSA-4799-1 x11vnc -- sikkerhedsopdatering

Rapporteret den:

28. nov 2020

Berørte pakker:

x11vnc

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 975875.
I Mitres CVE-ordbog: CVE-2020-29074.

Yderligere oplysninger:

Guenal Davalan rapporterede om en fejl i x11vnc, en VNC-server der muliggør fjernadgang til en eksisterende X-session. x11vnc opretter delte hukommelsessegmenter med 0777-mode. En lokal angriber kunne drage nytte af fejlen til informationsafsløring, lammelsesangreb eller interferens med en anden brugers VNC-session på værten.

I den stabile distribution (buster), er dette problem rettet i version 0.9.13-6+deb10u1.

Vi anbefaler at du opgraderer dine x11vnc-pakker.

For detaljeret sikkerhedsstatus vedrørende x11vnc, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/x11vnc