Oracle Linux 5 : gdm (ELSA-2007-0777)

low Nessus Plugin ID 67557

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0777：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Gdm (GNOME Display Manager) 是一項可供高度設定的 xdm (X Display Manager) 重新實作。Gdm 允許您在執行 X Window System 的情況下登入系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在 Gdm 於其 unix 網域通訊端上接聽的方式中發現一個瑕疵。本機使用者可將惡意資料寫入至 Gdm 的 unix 網域通訊端，導致執行中的 X 工作階段損毀。(CVE-2007-3381)

所有 gdm 使用者皆應升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

Red Hat 要感謝 JLANTHEA 報告此問題。