Oracle Linux 4：gdm (ELSA-2007-0286)

low Nessus 插件 ID 67483

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2007:0286：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

Marcus Meissner 发现在 Gdm 修改 .ICEauthority 文件中权限的方式中存在争用条件问题。本地攻击者可利用此缺陷获得权限。然而，由于缺陷的性质，漏洞利用不太可能成功。(CVE-2006-1057)

此勘误表还包含一个缺陷补丁，修正了审计系统的 pam 配置。

所有 gdm 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。