This update fixes a flaw that can lead to web browser at the login screen if policykit policies are changed to be more restrictive than defaults.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

この更新は、policykit ポリシーがデフォルトより制限的に変更された場合に、ログイン画面で web ブラウザに導くことができる、欠陥を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此更新可修复一个缺陷，若将 policykit 策略变更为比默认值更严格，其可导致 Web 浏览器位于登录屏幕。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可修正一個瑕疵，若將 policykit 原則變更為比預設值更嚴格，該瑕疵可導致網頁瀏覽器位於登入畫面。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This gdm update starts firefox not as user 'gdm' anymore.

Henne Vogelsang discovered that under certain PolicyKit configurations, GDM could be made to launch a browser. A local attacker could exploit this to gain access to files with the privileges of the gdm user. PolicyKit is not configured in this manner in Ubuntu by default.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Henne Vogelsang 氏は、特定の PolicyKit 構成で、GDM がブラウザを起動させられる可能性があることを発見しました。ローカルの攻撃者がこれを悪用して、gdm ユーザーの権限でファイルへのアクセス権を取得する可能性があります。PolicyKit は、Ubuntu のデフォルトではこのように構成されていません。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この gdm の更新では firefox を起動しますが、もはやユーザー「gdm」としてではありません。

此 gdm 更新不再以用户“gdm”的身份启动 firefox。

Henne Vogelsang 发现，在某些 PolicyKit 配置下可使 GDM 启动浏览器。本地攻击者可利用此漏洞，以 gdm 用户的权限取得文件访问权限。默认情况下 Ubuntu 不会以此方式配置 PolicyKit。

此 gdm 更新不會再以使用者 'gdm' 身分啟動 firefox。

Henne Vogelsang 發現，在特定 PolicyKit 組態下可使 GDM 啟動瀏覽器。本機攻擊者可惡意利用此弱點，以 gdm 使用者的權限取得檔案存取權。依預設，不會在 Ubuntu 中以此方式設定 PolicyKit。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54979	Fedora 15 : gdm-3.0.4-1.fc15 (2011-7822)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
54979	Fedora 15：gdm-3.0.4-1.fc15（2011-7822）	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
54979	Fedora 15：gdm-3.0.4-1.fc15 (2011-7822)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
54979	Fedora 15 : gdm-3.0.4-1.fc15 (2011-7822)	Nessus	Fedora Local Security Checks	2011/6/7	2021/1/11	high
75848	openSUSE Security Update : gdm (openSUSE-SU-2011:0581-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55105	Ubuntu 11.04 : gdm vulnerability (USN-1142-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
55105	Ubuntu 11.04：gdmの脆弱性（USN-1142-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
75848	openSUSE セキュリティ更新： gdm （openSUSE-SU-2011:0581-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75848	openSUSE 安全更新：gdm (openSUSE-SU-2011:0581-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55105	Ubuntu 11.04：gdm 漏洞 (USN-1142-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
75848	openSUSE 安全性更新：gdm (openSUSE-SU-2011:0581-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
55105	Ubuntu 11.04：gdm 弱點 (USN-1142-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high