Oracle Linux 5：gdm (ELSA-2007-0777)

low Nessus 插件 ID 67557

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2007:0777：

更新后的 gdm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

在 Gdm 侦听 unix 域套接字的方式中发现一个缺陷。本地用户通过向 Gdm 的 unix 域套接字写入恶意数据，可使正在运行的 X 会话崩溃。(CVE-2007-3381)

所有 gdm 用户应升级到此更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 JLANTHEA 报告此问题。