Mandrake Linux漏洞

漏洞信息详情

Mandrake Linux漏洞

• CNNVD编号：CNNVD-200012-040
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-1059
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2000-12-11
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-12
  
• 厂        商：
  
  mandrakesoft
• 漏洞来源：

Mandrake Linux 7.1和7.0版本的Xsession文件的默认配置绕过带“xhost + localhost”命令的Xauthority访问控制机制。本地用户发觉 X Windows事件和提升特权。

来源: XF
名称: xinitrc-bypass-xauthority
链接:http://xforce.iss.net/static/5305.php

来源: BID
名称: 1735
链接:http://www.securityfocus.com/bid/1735

来源: BUGTRAQ
名称: 20000929 Mandrake 7.1 bypasses Xauthority X session security.
链接:http://www.securityfocus.com/archive/1/136495

来源: MANDRAKE
名称: MDKSA-2000:052
链接:http://www.linux-mandrake.com/en/security/MDKSA-2000-052.php3