fix two problems found by clang static analyzer

secure.c:  829: Dereference of null pointer
xkeymap.c: 799: Pass-by-value argument in function call is undefined

both seem to be noncritical, as sec_recv is never called with a null
pointer and ensure_remote_modifiers only accesses initialized fields