AccountsService是英国科能(Canonical)公司和Ubuntu基金会共同开发的一个用于访问用户帐户和资料列表的D-Bus服务包。 AccountService 0.6.37版本中的user.c文件的‘user_change_password_authorized_cb() ’函数存在安全漏洞。本地攻击者可利用该漏洞获取加密密码。
AccountsService是英国科能(Canonical)公司和Ubuntu基金会共同开发的一个用于访问用户帐户和资料列表的D-Bus服务包。 AccountService 0.6.37版本中的user.c文件的‘user_change_password_authorized_cb() ’函数存在安全漏洞。本地攻击者可利用该漏洞获取加密密码。