divulgation d'informations sur le serveur xpra
Publié par Antoine Martin via Fulldisclosure le 25 septembre 1) À propos de Xpra
Xpra est connu comme "screen pour X11".
https://xpra.org/
"Xpra transfère et synchronise de nombreuses fonctionnalités supplémentaires du bureau, ce qui permet aux applications distantes de s'intégrer de manière transparente dans l'environnement de bureau du client : entrée et sortie audio, imprimantes, presse-papiers, zones de notification système, notifications, webcams, etc."2) Vulnérabilité
En utilisant le sous-système "control" du serveur, un client peut activer des éléments sensibles...