Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gdm
medium Nessus Plugin ID 60846
語系：
概要
遠端 Scientific Linux 主機缺少一個安全性更新。說明
在構建 gdm 套件的方式中發現一個瑕疵。gdm 套件在 64 位元平台上缺少 TCP 包裝函式支援，這可讓系統管理員自認已經啟動存取限制，但事實上並沒有。(CVE-2007-5079)此更新也可修正下列錯誤：
- 使用者從登入畫面選擇 [關機] 時，系統有時會懸置而非正常關機。(BZ#625818)
GDM 必須重新啟動，此更新才會生效。重新開機後即可完成，但將執行層級從 5 改為 3 後再改回 5 時，也可重新啟動 GDM。
解決方案
更新受影響的 gdm 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 60846
檔案名稱: sl_20100826_gdm_on_SL4_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2012/8/1
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6
媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
弱點資訊
CPE: x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2010/8/26
參考資訊
CVE: CVE-2007-5079