GDM がシステムの一時ディレクトリにある X サーバーソケットを処理する方法に競合状態が見つかりました。権限のないユーザーがこの欠陥を利用してシンボリックリンク攻撃を実行する可能性があり、これによって任意のファイルへの書き込みアクセスを得て、自らの権限を root に昇格させることができます。(CVE-2013-4169)

注意：このエラータには、更新済みの initscripts パッケージが含まれています。CVE-2013-4169 を修正するために、脆弱なコードが GDM から削除され、initscripts パッケージがシステム起動プロセス中に影響を受けるディレクトリを安全に作成するように変更されました。このため、この更新は全てのシステムに表示されますが、GDM がインストールされていないシステムはこの欠陥の影響を受けません。

この更新を有効にするには、システムを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/srpm/x86_64 の gdm

medium Nessus プラグイン ID 69796

変更ログが見つかりません