FreeNX Xauthority权限变量设置漏洞

漏洞信息详情

FreeNX Xauthority权限变量设置漏洞

• CNNVD编号：CNNVD-200502-096
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0579
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-02-25
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  freenx
• 漏洞来源：

FreeNx是一款远程桌面管理系统。
FreeNX 0.2.8之前版本中的nxagent，在未设置XAUTHORITY环境变量时未正确处理，这可让本地用户无需X认证即可访问X服务器

来源: SUSE
名称: SUSE-SR:2005:006
链接:http://www.linuxcompatible.org/story42495.html

来源: MLIST
名称: [FreeNX-kNX] 20050217 Security: Serious bug in authority handling found and fixed
链接:http://mail.kde.org/pipermail/freenx-knx/2005-February/000734.html