Tyler Hicks氏は、LightDMがゲストユーザーのユーザーセッションを隔離しないことを発見しました。物理的にアクセスできる攻撃者がこの問題を悪用して、アクセス権限のないファイルやその他のリソースにアクセスする可能性があります。これには、デフォルトのインストールでは、システム上の他のユーザーのホームディレクトリにあるファイルが含まれます。この更新プログラムでは、ゲストセッションの無効化によって問題を修正します。将来の更新プログラムで再び有効になる可能性があります。ゲストセッションを手動で再び有効にする方法については、下に記載されているバグを参照してください。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.10/17.04：LightDMの脆弱性（USN-3285-1）

medium Nessus プラグイン ID 100156

変更ログが見つかりません