この更新は、GDM に対するローカルな root 悪用に対処します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Sebastian Krahmer による報告：

GNOME Display Manager（gdm）が、権限のないユーザーの所有するキャッシュディレクトリを root ユーザーの権限で消去していたことが判明しました。gdm に競合状態が存在し、ローカルユーザーがセッション終了とセッションクリーンアップの信号の間のキャッシュディレクトリに書き込むことにより、これを利用して、root ユーザーとして任意のコードの実行を引き起こす可能性があります。

gdm に脆弱性が見つかり、修正されました：

GNOME Display Manager（gdm）2.32.1 より前の 2.x によって、ローカルユーザーは、(1) dmrc または (2) /var/cache/gdm/ の下の フェイスアイコンファイルに対するシンボリックリンク攻撃を通じて、任意のファイルの所有権を変更できます（CVE-2011-0727）。

この問題を修正する更新済みパッケージが適用されています。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Sebastian Krahmer 氏は、ユーザーの dmrc とフェイスアイコンファイルを保存するために使用されるキャッシュディレクトリを処理する際に、GDM（GNOME Display Manager）が、権限を適切に廃棄しないことを発見しました。これにより、ローカルの攻撃者が、任意のファイルの所有権を変更し、root 権限を取得する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新はローカルの root 悪用に対処します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Sebastian Krahmer 氏は、GNOME Display Manager である GDM 3 が、ログイン済みユーザーに関連するファイルを操作する際に、権限を適切にドロップしないことを発見しました。結果として、ローカルユーザーが root 権限を得る可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、gdm3 パッケージは含まれません。
gdm パッケージはこの問題の影響を受けません。

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

ユーザーの dmrc および face アイコンファイルを保存するために使われるキャッシュディレクトリを GDM で処理する方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用し、GDM を騙してシンボリックリンク攻撃により任意のファイルの所有権を変更させ、権限の昇格を引き起こす場合があります。（CVE-2011-0727）

弊社は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2011:0395 から：

1 つのセキュリティの問題を修正する更新済みの gdm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

ユーザーの dmrc および face アイコンファイルを保存するために使われるキャッシュディレクトリを GDM で処理する方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用し、GDM を騙してシンボリックリンク攻撃により任意のファイルの所有権を変更させ、権限の昇格を引き起こす場合があります。(CVE-2011-0727)

Red Hat は、この問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

ローカルユーザーが、シンボリックリンクをユーザーセッションキャッシュに配置することにより、 gdm を騙して、任意のファイルの所有権を変更することがあります（CVE-2011-0727）。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0395 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - gdm: 権限昇格の脆弱性 (CVE-2011-0727)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53437	Fedora 13：gdm-2.30.2-2.fc13（2011-4351）	Nessus	Fedora Local Security Checks	2011/4/15	2021/1/11	medium
53217	FreeBSD：gdm -- 権限昇格の脆弱性（c6fbd447-59ed-11e0-8d04-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2011/3/30	2021/1/6	medium
53349	Mandriva Linux セキュリティアドバイザリ：gdm（MDVSA-2011: 070）	Nessus	Mandriva Local Security Checks	2011/4/11	2021/1/6	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
53238	Ubuntu 9.10 / 10.04 LTS / 10.10：gdmの脆弱性（USN-1099-1）	Nessus	Ubuntu Local Security Checks	2011/3/31	2019/9/19	medium
53265	Fedora 14：gdm-2.32.1-2.fc14（2011-4335）	Nessus	Fedora Local Security Checks	2011/4/4	2021/1/11	medium
53198	Debian DSA-2205-1：gdm3 - 権限昇格	Nessus	Debian Local Security Checks	2011/3/29	2021/1/4	medium
60998	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の gdm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68241	Oracle Linux 6：gdm（ELSA-2011-0395）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75511	openSUSE セキュリティ更新： gdm （openSUSE-SU-2011:0275-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75847	openSUSE セキュリティ更新： gdm （openSUSE-SU-2011:0275-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53207	RHEL 6 : gdm (RHSA-2011:0395)	Nessus	Red Hat Local Security Checks	2011/3/29	2024/4/21	critical

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

critical