From Red Hat Security Advisory 2013:1213 :

Updated gdm and initscripts packages that fix one security issue are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The GNOME Display Manager (GDM) provides the graphical login screen, shown shortly after boot up, log out, and when user-switching.

A race condition was found in the way GDM handled the X server sockets directory located in the system temporary directory. An unprivileged user could use this flaw to perform a symbolic link attack, giving them write access to any file, allowing them to escalate their privileges to root. (CVE-2013-4169)

Note that this erratum includes an updated initscripts package. To fix CVE-2013-4169, the vulnerable code was removed from GDM and the initscripts package was modified to create the affected directory safely during the system boot process. Therefore, this update will appear on all systems, however systems without GDM installed are not affected by this flaw.

Red Hat would like to thank the researcher with the nickname vladz for reporting this issue.

All users should upgrade to these updated packages, which correct this issue. The system must be rebooted for this update to take effect.

Updated gdm and initscripts packages that fix one security issue are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The GNOME Display Manager (GDM) provides the graphical login screen, shown shortly after boot up, log out, and when user-switching.

A race condition was found in the way GDM handled the X server sockets directory located in the system temporary directory. An unprivileged user could use this flaw to perform a symbolic link attack, giving them write access to any file, allowing them to escalate their privileges to root. (CVE-2013-4169)

Note that this erratum includes an updated initscripts package. To fix CVE-2013-4169, the vulnerable code was removed from GDM and the initscripts package was modified to create the affected directory safely during the system boot process. Therefore, this update will appear on all systems, however systems without GDM installed are not affected by this flaw.

Red Hat would like to thank the researcher with the nickname vladz for reporting this issue.

All users should upgrade to these updated packages, which correct this issue. The system must be rebooted for this update to take effect.

Red Hat セキュリティアドバイザリ 2013:1213 から：

1 つのセキュリティの問題を修正する更新済みの gdm および initscripts パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

GDM がシステムの一時ディレクトリにある X サーバーソケットを処理する方法に競合状態が見つかりました。権限のないユーザーがこの欠陥を利用してシンボリックリンク攻撃を実行する可能性があり、これによって任意のファイルへの書き込みアクセスを得て、自らの権限を root に昇格させることができます。(CVE-2013-4169)

注意：このエラータには、更新済みの initscripts パッケージが含まれています。CVE-2013-4169 を修正するために、脆弱なコードが GDM から削除され、initscripts パッケージがシステム起動プロセス中に影響を受けるディレクトリを安全に作成するように変更されました。このため、この更新は全てのシステムに表示されますが、GDM がインストールされていないシステムはこの欠陥の影響を受けません。

Red Hat は、この問題を報告してくれた vladz というニックネームの研究者に感謝の意を表します。

全てのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gdm および initscripts パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）は、起動、ログアウト、ユーザー切り替えの直後に表示されるグラフィカルなログイン画面を提供します。

GDM がシステムの一時ディレクトリにある X サーバーソケットを処理する方法に競合状態が見つかりました。権限のないユーザーがこの欠陥を利用してシンボリックリンク攻撃を実行する可能性があり、これによって任意のファイルへの書き込みアクセスを得て、自らの権限を root に昇格させることができます。(CVE-2013-4169)

注意：このエラータには、更新済みの initscripts パッケージが含まれています。CVE-2013-4169 を修正するために、脆弱なコードが GDM から削除され、initscripts パッケージがシステム起動プロセス中に影響を受けるディレクトリを安全に作成するように変更されました。このため、この更新は全てのシステムに表示されますが、GDM がインストールされていないシステムはこの欠陥の影響を受けません。

Red Hat は、この問題を報告してくれた vladz というニックネームの研究者に感謝の意を表します。

全てのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

A race condition was found in the way GDM handled the X server sockets directory located in the system temporary directory. An unprivileged user could use this flaw to perform a symbolic link attack, giving them write access to any file, allowing them to escalate their privileges to root. (CVE-2013-4169)

Note that this erratum includes an updated initscripts package. To fix CVE-2013-4169, the vulnerable code was removed from GDM and the initscripts package was modified to create the affected directory safely during the system boot process. Therefore, this update will appear on all systems, however systems without GDM installed are not affected by this flaw.

The system must be rebooted for this update to take effect.

來自 Red Hat 安全性公告 2013:1213：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 和 initscripts 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 提供圖形化登入畫面，開機、登出後會隨即顯示，切換使用者時也會顯示。

GDM 對於系統暫存目錄中的 X 通訊端目錄，所用的處理方式中有一個爭用情形。無權限的本機使用者可利用此瑕疵執行符號連結攻擊，從而取得任何檔案的寫入存取權，並將自己的權限提升為 root。(CVE-2013-4169)

請注意，此錯字勘誤表包含一個更新版 initscripts 套件。為修正 CVE-2013-4169，現已移除 GDM 中容易遭到入侵的程式碼，並修改 initscripts 套件，可在系統開機處理程序期間安全地建立受影響的目錄。因而所有系統都會顯示此更新，但未安裝 GDM 的系統並不會受到此瑕疵的影響。

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

建議所有使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動系統，此更新才會生效。

来自 Red Hat 安全公告 2013:1213：

更新后的 gdm 和 initscripts 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

所有用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动系统才能使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 和 initscripts 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 提供圖形化登入畫面，開機、登出後會隨即顯示，切換使用者時也會顯示。

GDM 對於系統暫存目錄中的 X 通訊端目錄，所用的處理方式中有一個爭用情形。無權限的本機使用者可利用此瑕疵執行符號連結攻擊，從而取得任何檔案的寫入存取權，並將自己的權限提升為 root。(CVE-2013-4169)

請注意，此錯字勘誤表包含一個更新版 initscripts 套件。為修正 CVE-2013-4169，現已移除 GDM 中容易遭到入侵的程式碼，並修改 initscripts 套件，可在系統開機處理程序期間安全地建立受影響的目錄。因而所有系統都會顯示此更新，但未安裝 GDM 的系統並不會受到此瑕疵的影響。

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

建議所有使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動系統，此更新才會生效。

更新后的 gdm 和 initscripts 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

所有用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动系统才能使此更新生效。

GDM がシステムの一時ディレクトリにある X サーバーソケットを処理する方法に競合状態が見つかりました。権限のないユーザーがこの欠陥を利用してシンボリックリンク攻撃を実行する可能性があり、これによって任意のファイルへの書き込みアクセスを得て、自らの権限を root に昇格させることができます。(CVE-2013-4169)

注意：このエラータには、更新済みの initscripts パッケージが含まれています。CVE-2013-4169 を修正するために、脆弱なコードが GDM から削除され、initscripts パッケージがシステム起動プロセス中に影響を受けるディレクトリを安全に作成するように変更されました。このため、この更新は全てのシステムに表示されますが、GDM がインストールされていないシステムはこの欠陥の影響を受けません。

この更新を有効にするには、システムを再起動する必要があります。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

必须重新启动系统才能使此更新生效。

GDM 對於系統暫存目錄中的 X 通訊端目錄，所用的處理方式中有一個爭用情形。無權限的本機使用者可利用此瑕疵執行符號連結攻擊，從而取得任何檔案的寫入存取權，並將自己的權限提升為 root。(CVE-2013-4169)

請注意，此錯字勘誤表包含一個更新版 initscripts 套件。為修正 CVE-2013-4169，現已移除 GDM 中容易遭到入侵的程式碼，並修改 initscripts 套件，可在系統開機處理程序期間安全地建立受影響的目錄。因而所有系統都會顯示此更新，但未安裝 GDM 的系統並不會受到此瑕疵的影響。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69806	Oracle Linux 5 : gdm (ELSA-2013-1213)	Nessus	Oracle Linux Local Security Checks	2013/9/7	2021/1/14	medium
69795	RHEL 5 : gdm (RHSA-2013:1213)	Nessus	Red Hat Local Security Checks	2013/9/6	2021/1/14	medium
69806	Oracle Linux 5：gdm（ELSA-2013-1213）	Nessus	Oracle Linux Local Security Checks	2013/9/7	2021/1/14	medium
69795	RHEL 5：gdm（RHSA-2013:1213）	Nessus	Red Hat Local Security Checks	2013/9/6	2021/1/14	medium
69791	CentOS 5 : gdm / initscripts (CESA-2013:1213)	Nessus	CentOS Local Security Checks	2013/9/6	2021/1/4	medium
69796	Scientific Linux Security Update : gdm on SL5.x i386/srpm/x86_64 (20130905)	Nessus	Scientific Linux Local Security Checks	2013/9/6	2021/1/14	medium
69806	Oracle Linux 5 : gdm (ELSA-2013-1213)	Nessus	Oracle Linux Local Security Checks	2013/9/7	2021/1/14	medium
69806	Oracle Linux 5：gdm (ELSA-2013-1213)	Nessus	Oracle Linux Local Security Checks	2013/9/7	2021/1/14	medium
69795	RHEL 5 : gdm (RHSA-2013:1213)	Nessus	Red Hat Local Security Checks	2013/9/6	2021/1/14	medium
69795	RHEL 5：gdm (RHSA-2013:1213)	Nessus	Red Hat Local Security Checks	2013/9/6	2021/1/14	medium
69791	CentOS 5：gdm / initscripts（CESA-2013:1213）	Nessus	CentOS Local Security Checks	2013/9/6	2021/1/4	medium
69796	Scientific Linux セキュリティ更新：SL5.x i386/srpm/x86_64 の gdm	Nessus	Scientific Linux Local Security Checks	2013/9/6	2021/1/14	medium
69791	CentOS 5：gdm / initscripts (CESA-2013:1213)	Nessus	CentOS Local Security Checks	2013/9/6	2021/1/4	medium
69796	Scientific Linux 安全更新：SL5.x i386/srpm/x86_64 中的 gdm	Nessus	Scientific Linux Local Security Checks	2013/9/6	2021/1/14	medium
69791	CentOS 5：gdm / initscripts (CESA-2013:1213)	Nessus	CentOS Local Security Checks	2013/9/6	2021/1/4	medium
69796	Scientific Linux 安全性更新：SL5.x i386/srpm/x86_64 上的 gdm	Nessus	Scientific Linux Local Security Checks	2013/9/6	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium