DSA-2661-1 xorg-server -- раскрытие информации

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

Debian

xdmx (any) xdmx-tools (any) xnest (any) xserver-common (any) xserver-xephyr (any) xserver-xfbdev (any) xserver-xorg-core (any) xserver-xorg-core-dbg (any) xserver-xorg-dev (any) xvfb (any)

Дэвид Арли и Питер Хаттерер из Red Hat обнаружили, что xorg-server,
X сервер X.Org, уязвим к раскрытию информации, связанному с
обработкой ввода и горячего подключения устройств.
Когда X сервер работает, но он не активен (например, из-за переключения
VT), заново подключённое устройство ввода всё равно будет распознаваться и
обрабатывать X сервером, который фактически будет передавать все события ввода
своим клиентам в фоне.
Это может позволить атакующему извлекать некоторые события ввода, не предназначенные
клиентам X, включая чувствительную информацию.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2:1.7.7-16.
В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 2:1.12.4-6.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:1.12.4-6.
Рекомендуется обновить пакеты xorg-server.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
xorg-server - 2:1.7.7-16

http://www.debian.org/security/dsa-2661/

Источник: CVE
Наименование: CVE-2013-1940
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1940