Oracle Linux 4 : gdm (ELSA-2007-0286)

low Nessus Plugin ID 67483

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0286：

現已提供更新版 gdm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Gdm (GNOME Display Manager) 是一項可供高度設定的 xdm (X Display Manager) 重新實作。Gdm 允許您在執行 X Window System 的情況下登入系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

Marcus Meissner 在 Gdm 修改 .ICEauthority 檔案上之權限的方式中發現爭用情形問題。本機攻擊者可惡意利用此瑕疵取得權限。但是，由於此瑕疵的特性，不可能成功惡意利用。(CVE-2006-1057)

此錯字勘誤表也包含一個錯誤修正，可更正稽核系統的 pam 組態。

所有 gdm 使用者皆應升級至此更新版套件，其中包含多個可解決這些問題的反向移植修補程式。