Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の gdm

medium Nessus プラグイン ID 60998

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

ユーザーの dmrc および face アイコンファイルを保存するために使われるキャッシュディレクトリを GDM で処理する方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用し、GDM を騙してシンボリックリンク攻撃により任意のファイルの所有権を変更させ、権限の昇格を引き起こす場合があります。（CVE-2011-0727）

弊社は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。