| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| aterm | = 0.1.0= 0.1.1= 0.2.0= 0.3.0= 0.3.1= 0.3.2= 0.3.3= 0.3.4= 0.3.5= 0.3.6= 0.4.0= 0.4.1= 0.4.2= 1.00≤ 1.0.0 | |
| eterm | = 0.9.2≤ 0.9.3 | |
| mrxvt | = 0.4.2≤ 0.5.2 | |
| multi-aterm | = 0.0.1= 0.0.3= 0.0.4= 0.0.5= 0.1≤ 0.2 | |
| rxvt-unicode | = 1.0= 1.1= 1.2= 1.3= 1.4= 1.5= 1.6= 1.7= 1.8= 1.9= 1.91= 2.0= 2.1= 2.2= 2.3= 2.4= 2.5= 2.6= 2.7= 2.8= 2.9= 3.0= 3.1= 3.2= 3.3= 3.4= 3.5= 3.6= 3.7= 3.8= 3.9= 4.0= 4.1= 4.2= 4.3= 4.4= 4.5= 4.6= 4.7= 4.8= 4.9= 5.0= 5.1= 5.2= 5.3= 5.4= 5.5= 5.6= 5.7= 5.8= 5.9= 6.0= 6.1= 6.2= 6.3= 7.0= 7.1= 7.2= 7.3= 7.4= 7.5= 7.6= 7.7= 7.8= 7.9= 8.0= 8.1= 8.2= 8.3= 8.4= 8.5= 8.5a= 8.6= 8.7= 8.8= 8.9= 9.0≤ 9.01 | |
| rxvt | = 2.6.1= 2.6.2= 2.6.3= 2.6.4= 2.7.5= 2.7.6= 2.7.7= 2.7.8≤ 2.7.9 | |
| wterm | = 6.2.5= 6.2.6≤ 6.2.8a2 |
rxvt 2.6.4 opens a terminal window on :0 if the DISPLAY environment variable is not set, which might allow local users to hijack X11 connections. NOTE: it was later reported that rxvt-unicode, mrxvt, aterm, multi-aterm, and wterm are also affected. NOTE: realistic attack scenarios require that the victim enters a command on the wrong machine.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí