xdm が crypt() NULL ポインタークラッシュで更新されました：

- glibc 2.17（eglibc 2.17）で開始して、ソルトが仕様に違反する場合、crypt() は EINVAL（NULL 戻り値で）で失敗します。さらに、FIPS-140 を有効にした Linux システムで、crypt() に渡される DES/MD5-暗号化パスワードが EPERM において（NULL 戻り値で）失敗します。glibc の crypt() を使用している場合、潜在的な NULL ポインターデリファレンスを回避するために戻り値をチェックします。（bnc#824884）（CVE-2013-2179）

検出

openSUSE セキュリティ更新：xdm（openSUSE-SU-2013:1117-1）

medium Nessus プラグイン ID 75068

変更ログが見つかりません