RHEL 4：gdm（RHSA-2010:0657）

critical Nessus プラグイン ID 48899

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティの問題と 1 つのバグを修正する更新済み gdm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）とは、X Display Manager（XDM）の設定可能な再実装版です。GDM により、X Window System を実行しているシステムにログインできます。また、ローカルマシンでの複数の X セッションの同時実行もサポートしています。

gdm パッケージの構築方法に欠陥がありました。この gdm パッケージでは、 64 ビットプラットフォームにおける TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されていると誤認してしまうことがあります。（CVE-2007-5079）

この更新では以下のバグも修正されます。

* ユーザーがログイン画面から「Shut down」を選択すると、システムで適切にシャットダウンが行われずに、フリーズする可能性があります。（BZ#625818）

すべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

ソリューション

影響を受ける gdm パッケージを更新してください。

参考資料

http://www.nessus.org/u?2cafcc4a

https://access.redhat.com/security/updates/classification/#low

https://bugzilla.redhat.com/show_bug.cgi?id=181302

https://bugzilla.redhat.com/show_bug.cgi?id=625818

https://access.redhat.com/errata/RHSA-2010:0657

プラグインの詳細

深刻度: Critical

ID: 48899

ファイル名: redhat-RHSA-2010-0657.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2010/8/27

更新日: 2024/4/21

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus