An updated gdm package that fixes one security issue and one bug is now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The GNOME Display Manager (GDM) is a configurable re-implementation of XDM, the X Display Manager. GDM allows you to log in to your system with the X Window System running, and supports running several different X sessions on your local machine at the same time.

A flaw was found in the way the gdm package was built. The gdm package was missing TCP wrappers support on 64-bit platforms, which could result in an administrator believing they had access restrictions enabled when they did not. (CVE-2007-5079)

This update also fixes the following bug :

* sometimes the system would hang instead of properly shutting down when a user chose 'Shut down' from the login screen. (BZ#625818)

All users should upgrade to this updated package, which contains backported patches to correct these issues. GDM must be restarted for this update to take effect. Rebooting achieves this, but changing the runlevel from 5 to 3 and back to 5 also restarts GDM.

1 つのセキュリティの問題と 1 つのバグを修正する更新済み gdm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）とは、X Display Manager（XDM）の設定可能な再実装版です。GDM により、X Window System を実行しているシステムにログインできます。また、ローカルマシンでの複数の X セッションの同時実行もサポートしています。

gdm パッケージの構築方法に欠陥がありました。この gdm パッケージでは、 64 ビットプラットフォームにおける TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されていると誤認してしまうことがあります。（CVE-2007-5079）

この更新では以下のバグも修正されます。

* ユーザーがログイン画面から「Shut down」を選択すると、システムで適切にシャットダウンが行われずに、フリーズする可能性があります。（BZ#625818）

すべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

gdm パッケージの構築方法に欠陥がありました。この gdm パッケージでは、 64 ビットプラットフォームにおける TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されていると誤認してしまうことがあります。（CVE-2007-5079）

この更新では以下のバグも修正されます。

- ユーザーがログイン画面から「Shut down」を選択すると、システムは適切にシャットダウンせずに、ハングアップすることがあります。（BZ#625818）

この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

The remote Redhat Enterprise Linux 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2010:0657 advisory.

  - gdm with xdmcp ignoring tcp_wrappers on x86_64 (CVE-2007-5079)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A flaw was found in the way the gdm package was built. The gdm package was missing TCP wrappers support on 64-bit platforms, which could result in an administrator believing they had access restrictions enabled when they did not. (CVE-2007-5079)

This update also fixes the following bug :

  - sometimes the system would hang instead of properly     shutting down when a user chose 'Shut down' from the     login screen. (BZ#625818)

GDM must be restarted for this update to take effect. Rebooting achieves this, but changing the runlevel from 5 to 3 and back to 5 also restarts GDM.

From Red Hat Security Advisory 2010:0657 :

An updated gdm package that fixes one security issue and one bug is now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The GNOME Display Manager (GDM) is a configurable re-implementation of XDM, the X Display Manager. GDM allows you to log in to your system with the X Window System running, and supports running several different X sessions on your local machine at the same time.

A flaw was found in the way the gdm package was built. The gdm package was missing TCP wrappers support on 64-bit platforms, which could result in an administrator believing they had access restrictions enabled when they did not. (CVE-2007-5079)

This update also fixes the following bug :

* sometimes the system would hang instead of properly shutting down when a user chose 'Shut down' from the login screen. (BZ#625818)

All users should upgrade to this updated package, which contains backported patches to correct these issues. GDM must be restarted for this update to take effect. Rebooting achieves this, but changing the runlevel from 5 to 3 and back to 5 also restarts GDM.

Red Hat セキュリティアドバイザリ 2010:0657 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済み gdm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）とは、X Display Manager（XDM）の設定可能な再実装版です。GDM により、X Window System を実行しているシステムにログインできます。また、ローカルマシンでの複数の X セッションの同時実行もサポートしています。

gdm パッケージの構築方法に欠陥がありました。この gdm パッケージでは、 64 ビットプラットフォームにおける TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されていると誤認してしまうことがあります。(CVE-2007-5079)

この更新では以下のバグも修正されます。

* ユーザーがログイン画面から「Shut down」を選択すると、システムで適切にシャットダウンが行われずに、フリーズする可能性があります。（BZ#625818）

すべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

在構建 gdm 套件的方式中發現一個瑕疵。gdm 套件在 64 位元平台上缺少 TCP 包裝函式支援，這可讓系統管理員自認已經啟動存取限制，但事實上並沒有。(CVE-2007-5079)

此更新也可修正下列錯誤：

- 使用者從登入畫面選擇 [關機] 時，系統有時會懸置而非正常關機。(BZ#625818)

GDM 必須重新啟動，此更新才會生效。重新開機後即可完成，但將執行層級從 5 改為 3 後再改回 5 時，也可重新啟動 GDM。

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持，可导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷：

- 有时，当用户从登录屏幕中选择“关机”时，系统会挂起，而非正常关机。(BZ#625818)

必须重新启动 GDM，才能使更新生效。重新启动可实现这一目的，但将运行层级从 5 改成 3，而后再改回 5 也可重新启动 GDM。

來自 Red Hat 安全性公告 2010:0657：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gdm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 是 XDM (X Display Manager) 的可設定重新實作。GDM 允許您在執行 X Window System 的情況下登入您的系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在構建 gdm 套件的方式中發現一個瑕疵。gdm 套件在 64 位元平台上缺少 TCP 包裝函式支援，這可讓系統管理員自認已經啟動存取限制，但事實上並沒有。(CVE-2007-5079)

此更新也可修正下列錯誤：

* 使用者從登入畫面選擇 [關機] 時，系統有時會當機而非正常關機。(BZ#625818)

所有使用者應升級至此更新套件，該套件包含可更正這些問題的反向移植修補程式。GDM 必須重新啟動，此更新才會生效。重新開機後即可完成，但將執行層級從 5 改為 3 後再改回 5 時，也可重新啟動 GDM。

来自 Red Hat 安全公告 2010:0657：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 是 X Display Manageris (XDM) 的可配置的重新实现。GDM 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同 X 会话。

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持，可导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷：

* 有时，当用户从登录屏幕中选择“关机”时，系统会挂起，而非正常关机。(BZ#625818)

所有用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GDM，才能使更新生效。重新启动可实现这一目的，但将运行层级从 5 改成 3，而后再改回 5 也可重新启动 GDM。

ID	名稱	產品	系列	已發布	已更新	嚴重性
48912	CentOS 4 : gdm (CESA-2010:0657)	Nessus	CentOS Local Security Checks	2010/8/29	2021/1/4	medium
48899	RHEL 4：gdm（RHSA-2010:0657）	Nessus	Red Hat Local Security Checks	2010/8/27	2024/4/21	critical
48912	CentOS 4：gdm（CESA-2010:0657）	Nessus	CentOS Local Security Checks	2010/8/29	2021/1/4	medium
60846	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gdm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
48899	RHEL 4 : gdm (RHSA-2010:0657)	Nessus	Red Hat Local Security Checks	2010/8/27	2024/4/21	critical
60846	Scientific Linux Security Update : gdm on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68090	Oracle Linux 4 : gdm (ELSA-2010-0657)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68090	Oracle Linux 4：gdm（ELSA-2010-0657）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60846	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 gdm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60846	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 gdm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68090	Oracle Linux 4 : gdm (ELSA-2010-0657)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68090	Oracle Linux 4：gdm (ELSA-2010-0657)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium