製品・ソフトウェアに関する情報
Vulnerability Search
gnome-screensaver で使用される GTK+ の gdk/gdkwindow.c における無人のワークステーションにアクセスされる脆弱性
Title gnome-screensaver で使用される GTK+ の gdk/gdkwindow.c における無人のワークステーションにアクセスされる脆弱性
Summary

gnome-screensaver で使用される GTK+ の gdk/gdkwindow.c には、GDK_WINDOW_FOREIGN タイプのウィンドウ上で暗黙的なペイントを実行するため、スクリーンロックを迂回し、無人のワークステーションにアクセスされる脆弱性が存在します。

Possible impacts 攻撃者により、特定の環境で X エラーを誘発され、エンターキーを多数連打されることで、スクリーンロックを回避される、および無人のワークステーションにアクセスされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Jan. 29, 2010, midnight
Registration Date June 26, 2012, 4:19 p.m.
Last Update June 26, 2012, 4:19 p.m.
CVSS2.0 : 警告
Score 6.2
Vector AV:L/AC:H/Au:N/C:C/I:C/A:C
Affected System
GTK+
GTK+ 2.18.45 未満
GNOME Project
gnome-screensaver 2.28.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-0732
Summary

gdk/gdkwindow.c in GTK+ before 2.18.5, as used in gnome-screensaver before 2.28.1, performs implicit paints on windows of type GDK_WINDOW_FOREIGN, which triggers an X error in certain circumstances and consequently allows physically proximate attackers to bypass screen locking and access an unattended workstation by pressing the Enter key many times.

Publication Date March 20, 2010, 4:30 a.m.
Registration Date Jan. 29, 2021, 10:57 a.m.
Last Update Aug. 4, 2023, 2:17 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:gnome:gtk:*:*:*:*:*:*:*:* 2.18.5
Configuration2 or higher or less more than less than
cpe:2.3:a:gnome:screensaver:*:*:*:*:*:*:*:* 2.28.1
Related information, measures and tools
Common Vulnerabilities List