gnome-screensaver是用于取代xscreensaver的屏保程序。 gnome-screensaver 3.5.4至3.6.0版本中的默认配置中存在漏洞,该漏洞源于程序对.desktop文件中的后备模式设置了AutostartCondition行,用以防止登录后程序自动启动。物理临近的攻击者利用该漏洞绕过屏幕锁定进而访问无人看守的工作站。
gnome-screensaver是用于取代xscreensaver的屏保程序。 gnome-screensaver 3.5.4至3.6.0版本中的默认配置中存在漏洞,该漏洞源于程序对.desktop文件中的后备模式设置了AutostartCondition行,用以防止登录后程序自动启动。物理临近的攻击者利用该漏洞绕过屏幕锁定进而访问无人看守的工作站。