Oracle Linux 4：gdm (ELSA-2010-0657)

medium Nessus 插件 ID 68090

语言：

简介

远程 Oracle Linux 主机缺少安全更新。

描述

来自 Red Hat 安全公告 2010:0657：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 是 X Display Manageris (XDM) 的可配置的重新实现。GDM 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同 X 会话。

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持，可导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷：

* 有时，当用户从登录屏幕中选择“关机”时，系统会挂起，而非正常关机。(BZ#625818)

所有用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GDM，才能使更新生效。重新启动可实现这一目的，但将运行层级从 5 改成 3，而后再改回 5 也可重新启动 GDM。