В Ubuntu 14.04 устранена опасная уязвимость

В Ubuntu 14.04 Trusty обнаружена опасная уязвимость, позволяющая получить доступ к сеансу пользователя без ввода пароля. Данная проблема наблюдается только при использовании оболочки Unity.

Для доступа к сеансу пользователя достаточно:

• При заблокированном экране несколько раз кликнуть по индикаторам (например, заряд аккумулятора);
• Нажать сочетание клавиш ALT + F2;
• Выполнить произвольную команду от имени пользователя (например, перезапустить Compiz).

На данный момент уязвимость устранена в пакете unity - 7.2.0+14.04.20140423-0ubuntu1.1. Пользователям рекомендуется пройти процедуру обновления.

>>> Демонстрация проблемы

>>> Подробности

http://www.linux.org.ru/news/security/10441952?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+org%2FLOR+%28Linux.org.ru%3A+%D0%9D%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8%29