Red Hat セキュリティアドバイザリ 2011:0395 から：

1 つのセキュリティの問題を修正する更新済みの gdm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

ユーザーの dmrc および face アイコンファイルを保存するために使われるキャッシュディレクトリを GDM で処理する方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用し、GDM を騙してシンボリックリンク攻撃により任意のファイルの所有権を変更させ、権限の昇格を引き起こす場合があります。(CVE-2011-0727)

Red Hat は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

検出

Oracle Linux 6：gdm（ELSA-2011-0395）

medium Nessus プラグイン ID 68241

変更ログが見つかりません