p PatchFirst

CVE-2013-1940

CVE-2013-1940

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

X.Org X server before 1.13.4 and 1.4.x before 1.14.1 does not properly restrict access to input events when adding a new hot-plug device, which might allow physically proximate attackers to obtain sensitive information, as demonstrated by reading passwords from a tty.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xorg-server Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.12.4-6

    Обновитесь до 2:1.12.4-6

  • xorg-server Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.12.4-6

    Обновитесь до 2:1.12.4-6

  • xorg-server Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.12.4-6

    Обновитесь до 2:1.12.4-6

Первоисточники

Проверьте свой сервер →