gdmのこの更新プログラムでは、以下の修正が行われます：

以下のセキュリティの問題が修正されました。

  - CVE-2018-14424：GDMのデーモンは、表示オブジェクトを破棄する際に、そのD-Busインターフェイスから適切にアンエクスポートしません。これにより、ローカル攻撃者が、特別に細工されたD-Busメソッド呼び出しのシーケンスを介してメモリ解放後使用（Use After Free）を誘発し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1103737）。

以下のセキュリティ以外の問題が、修正されました。

  - pam_keyinitモジュールを有効にします（bsc#1081947）

  - SLEでのビルドの競合を修正します（bsc#1103093）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：gdm（openSUSE-2019-708）

high Nessus プラグイン ID 123308

変更ログが見つかりません