Scientific Linux 安全更新:SL4.x i386/x86_64 中的 gdm

medium Nessus 插件 ID 60846

简介

远程 Scientific Linux 主机缺少安全更新。

描述

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持,可导致管理员认为他们已启用了访问限制,而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷:

- 有时,当用户从登录屏幕中选择“关机”时,系统会挂起,而非正常关机。(BZ#625818)

必须重新启动 GDM,才能使更新生效。重新启动可实现这一目的,但将运行层级从 5 改成 3,而后再改回 5 也可重新启动 GDM。

解决方案

更新受影响的 gdm 程序包。

另见

https://bugzilla.redhat.com/show_bug.cgi?id=625818

http://www.nessus.org/u?cf8bde7e

插件详情

严重性: Medium

ID: 60846

文件名: sl_20100826_gdm_on_SL4_x.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2012/8/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.2

CVSS v2

风险因素: Medium

基本分数: 6

矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

补丁发布日期: 2010/8/26

参考资料信息

CVE: CVE-2007-5079