CVE:CVE-2000-1060
CNNVD:CNNVD-200012-016
XFCE 3.5.1的默认配置会通过xinitrc程序中的“xhost + localhost”命令绕过Xauthority访问控制机制，本地用户可以利用该漏洞侦测X Windows通信并获取权限。
solution:Upgrade xfree86_project xfce to a higher version than 3.5.1,and avoid the version 3.5.1