gdmのこの更新プログラムでは、以下の修正が行われます： 

以下のセキュリティの問題が修正されました。

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工したD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

以下のセキュリティ以外の問題が、修正されました。

  - pam_keyinitモジュールを有効にします（bsc#1081947）

  - SLEでのビルドの競合を修正します（bsc#1103093）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：gdm（openSUSE-2018-1037）

high Nessus プラグイン ID 117685

変更ログが見つかりません