Linux 桌面最近爆出安全漏洞

[ljj_jjl2008]

[更新]Linux 桌面爆出入侵漏洞
2012-01-20 John Smith Posted in News, SecurityRSS


Linux 桌面最近爆出安全漏洞，就是黑客 Xorg 1.11 版本下，在屏保密码锁界面，直接按下 Ctrl + Alt + * (* 是键盘数字区的 *)可以直接绕过密码， 进入桌面。

各位可以使用 X -version 命令查询自己的 X 版本，1.11 版本就有可能中招，在安全更新未到达前，可以使用这个临时办法，同时提防身边能“物理接触”到你键盘的 Linux 黑客。

来源1

来源2

邮件列表

Update: 受影响的有 Fedora 16, Arch Linux, Fuduntu, Debian unstable 等等，不论你运行什么桌面环境, 只要是没有打补丁的 1.11 版 Xorg，统统有可能中招。

[xzc8825745]

我记得ubuntu好像都是1.75还是别的什么的？
我的是1.7.6
X.Org X Server 1.7.6
Release Date: 2010-03-17
X Protocol Version 11, Revision 0
怎么回事？

[YeLee]

话说，我可以说楼主奥特曼吗？

[snowtown86]

我的还是mint10

[ljj_jjl2008]

$ X -version

X.Org X Server 1.11.3
Release Date: 2011-12-16
X Protocol Version 11, Revision 0
Build Operating System: Linux 2.6.24-30-server i686 Ubuntu
.
.
.

[YeLee]

代码： 全选

￥X -version 2>&1|grep X.Org\ X\ Server\ 1.11
X.Org X Server 1.11.2

[牵牛星]

不锁屏的路过

[xw_y_am]

物理接触

[Ubuntu与Linux]

代码： 全选

X.Org X Server 1.10.1
Release Date: 2011-04-15
X Protocol Version 11, Revision 0
Build Operating System: Linux 2.6.24-28-server x86_64 Ubuntu

为什么我的不行？

[cuihao]

年前的新闻吧……

[jtshs256]

年前的新闻吧……

[nmsfan]

偶的版本低………………玩不了

[peteryeh64]

...ctrl + alt + *...没有用...ubuntu10.04...Xorg 1.7.6

[月下叹逍遥]

蛋定表示12.04玩不了。。。

[qy117121]

年前的新闻吧……