It was discovered that Light Display Manager incorrectly handled privileges when reading .dmrc files. A local attacker could exploit this issue to read arbitrary configuration files, bypassing intended permissions. (CVE-2011-3153)

It was discovered that Light Display Manager incorrectly handled links when adjusting permissions on .Xauthority files. A local attacker could exploit this issue to access arbitrary files, and possibly obtain increased privileges. In the default Ubuntu installation, this would be prevented by the Yama link restrictions. (CVE-2011-4105).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Light Display Manager が、.dmrc ファイルの読み取り時に権限を不適切に処理することが判明しました。ローカルの攻撃者がこの問題を悪用して、任意の構成ファイルを読み取り、意図された権限をバイパスする可能性があります。（CVE-2011-3153）

Light Display Manager が、.Xauthority ファイルの権限の調整時にリンクを不適切に処理することが判明しました。ローカルの攻撃者がこの問題を悪用して、任意のファイルにアクセスしたり、昇格された権限を取得したりする可能性があります。Ubuntuのデフォルトインストールの場合、これはYamaリンク制限によって防止されます。（CVE-2011-4105）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

已发现 Light Display Manager 在读取 .dmrc 文件时未正确处理权限。本地攻击者可利用此问题读取任意配置文件，从而绕过预期的权限。(CVE-2011-3153)

已发现 Light Display Manager 在调整 .Xauthority 文件的权限时未正确处理链接。本地攻击者可利用此问题访问任意文件，且可能获取更多权限。在 Ubuntu 默认安装中，这将被 Yama 链接限制阻止。(CVE-2011-4105)。

Vulnerabilities were discovered for the lightdm packages in openSUSE version 12.1.

- update to version 1.0.9

  - stop file descriptors leaking into the session processes     (bnc#745339, lp#927060, CVE-2012-1111)

  - fix compilation against gthread

  - change session directory once user permissions are set     so it works on NFS filesystems that don't allow root to     access files

  - fix object cleanup on exit

  - fix lightdm --debug not working on newer GLib

  - drop privileges when reading ~/.dmrc (CVE-2011-3153)

  - fix crash calling lightdm_get_layout

  - drop lightdm-CVE-2011-3153.patch which has been included     upstream

據發現，Light Display Manager 在讀取 .dmrc 檔案時未正確處理權限。本機攻擊者可惡意利用此問題讀取任意組態檔，進而繞過預定的權限。(CVE-2011-3153)

據發現，Light Display Manager 在調整 .Xauthority 檔案的權限時未正確處理連結。本機攻擊者可惡意利用此問題存取任意檔案，且可能取得提升的權限。在 Ubuntu 的預設安裝設定中，Yama 連結限制會禁止此動作。(CVE-2011-4105)。

openSUSE バージョン 12.1 で、lightdm パッケージの複数の脆弱性が発見されました。

- バージョン 1.0.9 への更新

- ファイル記述子のセッションプロセスへの漏洩を停止（bnc#745339、lp#927060、CVE-2012-1111）

- gthread に対するコンパイルを修正

- root のファイルアクセスを許可しない NFS ファイルシステムで動作するようにユーザー権限が設定された場合は、常にセッションのディレクトリを変更

- 終了時のオブジェクトのクリーンアップを修正

- lightdm を修正 --より新しい GLib でデバッグが動作しない

- ~/.dmrc を読み取る際に権限をドロップ（CVE-2011-3153）

- lightdm_get_layout 呼び出し時のクラッシュを修正

- Upstream を含んでいる lightdm-CVE-2011-3153.patch をドロップ

在 openSUSE 版本 12.1 的 lightdm 程序包中发现漏洞。

- 更新到版本 1.0.9

- 停止将文件描述符泄漏到会话进程中（bnc#745339、lp#927060、CVE-2012-1111）

- 修复针对 gthread 的编译

- 设置了用户权限之后更改会话目录，以便用户权限在不允许根访问文件的 NFS 文件系统上生效

- 修复退出时的对象清除

- 修复 lightdm --debug 在较新版本 GLib 上无效

- 读取 ~/.dmrc 时终止权限 (CVE-2011-3153)

- 修复调用 lightdm_get_layout 时的崩溃

- 删除上游已包含的 lightdm-CVE-2011-3153.patch

在 openSUSE 12.1 版的 lightdm 套件中發現多個弱點。

- 1.0.9 版本的更新

- 停止檔案描述符號洩漏至工作階段處理程序 (bnc#745339、lp#927060、CVE-2012-1111)

- 修正針對 gthread 的編譯

- 當設定使用者權限之後變更工作階段目錄，如此才可在不允許 root 存取檔案的 NFS 檔案系統上運作。

- 修正結束時的物件清理

- 修正 lightdm --debug 在較新的 GLib 上無法運作的情況

- 中斷讀取 ~/.dmrc 時的權限 (CVE-2011-3153)

- 修正呼叫 lightdm_get_layout 時的當機

- 中斷上游已包含的 lightdm-CVE-2011-3153.patch

ID	Name	Product	Family	Published	Updated	Severity
56854	Ubuntu 11.10 : lightdm vulnerabilities (USN-1262-1)	Nessus	Ubuntu Local Security Checks	11/16/2011	9/19/2019	low
56854	Ubuntu 11.10：lightdmの脆弱性（USN-1262-1）	Nessus	Ubuntu Local Security Checks	11/16/2011	9/19/2019	low
56854	Ubuntu 11.10：lightdm 漏洞 (USN-1262-1)	Nessus	Ubuntu Local Security Checks	11/16/2011	9/19/2019	low
74517	openSUSE Security Update : lightdm (openSUSE-2011-12)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
74566	openSUSE Security Update : lightdm (openSUSE-SU-2012:0354-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
56854	Ubuntu 11.10：lightdm 弱點 (USN-1262-1)	Nessus	Ubuntu Local Security Checks	11/16/2011	9/19/2019	low
74517	openSUSE セキュリティ更新：lightdm（openSUSE-2011-12）	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
74566	openSUSE セキュリティ更新：lightdm（openSUSE-SU-2012：0354-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74517	openSUSE 安全更新：lightdm (openSUSE-2011-12)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
74566	openSUSE 安全更新：lightdm (openSUSE-SU-2012:0354-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74517	openSUSE 安全性更新：lightdm (openSUSE-2011-12)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
74566	openSUSE 安全性更新：lightdm (openSUSE-SU-2012:0354-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

low

low

low

low

medium

low

low

medium

low

medium

low

medium