Oracle Linux 4：gdm（ELSA-2007-0286）

low Nessus プラグイン ID 67483

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0286 から：

セキュリティの問題とバグを修正する更新済みの gdm パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GDM（GNOME Display Manager）は、XDM（X Display Manager）の高度な構成が可能な再実装です。GDM により、ユーザーは X Window System を実行しているシステムにログインできます。また GDM では、ローカルマシンでいくつかの異なる X セッションを同時に実行することも可能です。

Marcus Meissner 氏が、Gdm が、.ICEauthority ファイルの権限を変更する方法で競合状態を発見しました。ローカルの攻撃者が、この欠陥を悪用して権限を取得する可能性があります。ただし、欠陥の特性により、悪用に成功する確率は高くありません。(CVE-2006-1057)

またこのエラータには、監査システムに対する pam 構成を修正するバグ修正が含まれています。

gdm の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。