CVE:CVE-2010-0732
CNNVD:CNNVD-201003-252
GTK+是GTK开源的一个开发图形界面的应用程序的主流开发工具之一。
GTK+ 2.18.5之前版本存在竞争条件问题漏洞。攻击者利用该漏洞绕过屏幕锁定并通过多次按Enter键访问无人值守的工作站。
solution:Upgrade gnome gtk to a higher version than 2.18.5,and avoid the version (,2.18.5); Upgrade gnome screensaver to a higher version than 2.28.1,and avoid the version (,2.28.1)