| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| aterm | = 0.1.0= 0.1.1= 0.2.0= 0.3.0= 0.3.1= 0.3.2= 0.3.3= 0.3.4= 0.3.5= 0.3.6= 0.4.0= 0.4.1= 0.4.2= 1.00≤ 1.0.0 | |
| eterm | = 0.9.2≤ 0.9.3 | |
| mrxvt | = 0.4.2≤ 0.5.2 | |
| multi-aterm | = 0.0.1= 0.0.3= 0.0.4= 0.0.5= 0.1≤ 0.2 | |
| rxvt-unicode | = 1.0= 1.1= 1.2= 1.3= 1.4= 1.5= 1.6= 1.7= 1.8= 1.9= 1.91= 2.0= 2.1= 2.2= 2.3= 2.4= 2.5= 2.6= 2.7= 2.8= 2.9= 3.0= 3.1= 3.2= 3.3= 3.4= 3.5= 3.6= 3.7= 3.8= 3.9= 4.0= 4.1= 4.2= 4.3= 4.4= 4.5= 4.6= 4.7= 4.8= 4.9= 5.0= 5.1= 5.2= 5.3= 5.4= 5.5= 5.6= 5.7= 5.8= 5.9= 6.0= 6.1= 6.2= 6.3= 7.0= 7.1= 7.2= 7.3= 7.4= 7.5= 7.6= 7.7= 7.8= 7.9= 8.0= 8.1= 8.2= 8.3= 8.4= 8.5= 8.5a= 8.6= 8.7= 8.8= 8.9= 9.0≤ 9.01 | |
| rxvt | = 2.6.1= 2.6.2= 2.6.3= 2.6.4= 2.7.5= 2.7.6= 2.7.7= 2.7.8≤ 2.7.9 | |
| wterm | = 6.2.5= 6.2.6≤ 6.2.8a2 |
rxvt 2.6.4 opens a terminal window on :0 if the DISPLAY environment variable is not set, which might allow local users to hijack X11 connections. NOTE: it was later reported that rxvt-unicode, mrxvt, aterm, multi-aterm, and wterm are also affected. NOTE: realistic attack scenarios require that the victim enters a command on the wrong machine.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン