此更新提供下列修正：

- 633655：變更匯出 dbus 內容的方式，防止唯讀內容的寫入存取。

- 627893：重新登入 gdm 時顯示 Windows 網域，但又嘗試進行本機驗證

- 490621：未記住之前登入的 Windows 網域

- 583060：選擇性允許設定為禁止終端使用者在 gdm 登入中使用「root」ID

- 506917：修正取得巨型水平大小的視窗登入

- 627893︰修正重新登入 gdm 時顯示 Windows 網域，但又嘗試進行本機驗證的問題。此外，此更新也已依據最新的 dbus-glib 繫結重建，可避免本機使用者寫入透過 dbus 匯出的唯讀內容。(CVE-2010-1172)

dbus-glib 允許本機使用者寫入透過 dbus 匯出的唯讀內容 (CVE-2010-1172)。

來自 Red Hat 安全性公告 2010:0616：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

據發現，dbus-glib 並不會在匯出的 GObject 內容上強制執行 'access' 旗標。如果這類內容是以內部方式讀取/寫入，但以外部方式指定為唯讀，則惡意的本機使用者可使用此瑕疵來修改應用程式的該內容。
這類變更可影響應用程式的行為 (例如，如果變更了 IP 位址，網路在重新開機之後可能無法正確運作)，而且可能導致拒絕服務。(CVE-2010-1172)

因為 dbus-glib 在應用程式構建時將應用程式的服務介面與屬性的 XML 定義轉譯為 C 程式碼的方式，必須針對使用唯讀內容的 dbus-glib 重建應用程式構建，以便完整修正該瑕疵。因此，此更新提供已針對更新版 dbus-glib 套件而重建的 NetworkManager 套件。Red Hat Enterprise Linux 5 隨附的其他應用程式皆不受影響。

建議所有 dbus-glib 和 NetworkManager 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。正在執行的 NetworkManager 執行個體必須重新啟動 (服務 NetworkManager 重新啟動)，此更新才會生效。

據發現，dbus-glib 並不會在匯出的 GObject 內容上強制執行 'access' 旗標。如果這類內容是以內部方式讀取/寫入，但以外部方式指定為唯讀，則惡意的本機使用者可使用此瑕疵來修改應用程式的該內容。
這類變更可影響應用程式的行為 (例如，如果變更了 IP 位址，網路在重新開機之後可能無法正確運作)，而且可能導致拒絕服務。(CVE-2010-1172)

因為 dbus-glib 在應用程式構建時將應用程式的服務介面與屬性的 XML 定義轉譯為 C 程式碼的方式，必須針對使用唯讀內容的 dbus-glib 重建應用程式構建，以便完整修正該瑕疵。因此，此更新提供已針對更新版 dbus-glib 套件而重建的 NetworkManager 套件。Scientific Linux 5 隨附的其他應用程式皆不受影響。

正在執行的 NetworkManager 執行個體必須重新啟動 (服務 NetworkManager 重新啟動)，此更新才會生效。

dbus-glib 允許本機使用者寫入透過 dbus 匯出的唯讀內容 (CVE-2010-1172)。

此外，亦已修正防止 XDMCP 連線的錯誤。

dbus-glib 允许本地用户对通过 dbus 以只读方式导出的属性进行写入操作 (CVE-2010-1172)。

还修复了一个阻止 XDMCP 连接的缺陷。

此更新提供以下补丁：

- 633655：变更导出 dbus 内容的方式，以避免只读属性的写入访问。

- 627893：重新登录 gdm 时显示 Windows 域，但又尝试进行本地认证

- 490621：未记住之前登录的 Windows 域

- 583060：有选择地允许配置为禁止最终用户在 gdm 登录中使用“root”ID

- 506917：修复取得巨型水平大小的窗口登录

- 627893：通过重新登录 gdm 进行修复将显示 Windows 域，但会尝试在本地执行认证。此外，已针对最新的 dbus-glib 绑定重新构建了此更新，以免本地用户通过 dbus 写入已导出为只读格式的属性。(CVE-2010-1172)

已发现 dbus-glib 未对导出的 GObject 属性强制实施“访问”标记。如果此类属性在内部进行读/写，而在外部指定为只读，则恶意本地用户可利用此缺陷来修改应用程序的该属性。
这样的更改可能会影响应用程序的行为（例如，如果更改了 IP 地址，则重新启动后网络可能无法正常工作），并可能导致拒绝服务。(CVE-2010-1172)

在应用程序构建时，由于 dbus-glib 在将应用程序的服务接口和属性的 XML 定义转换为 C 代码时所采用的方式，针对使用只读属性的 dbus-glib 所构建的应用程序需要重新构建以完全修复此缺陷。因此，此更新提供了已针对更新后的 dbus-glib 程序包而重新构建的 NetworkManager 程序包。Scientific Linux 5 中随附的其他应用程序不受影响。

必须重新启动（“service NetworkManager restart”）运行中的 NetworkManager 实例才能使更新生效。

dbus-glib 允许本地用户对通过 dbus 以只读方式导出的属性进行写入操作 (CVE-2010-1172)。

来自 Red Hat 安全公告 2010:0616：

更新后的 dbus-glib 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已发现 dbus-glib 未对导出的 GObject 属性强制实施“访问”标记。如果此类属性在内部进行读/写，而在外部指定为只读，则恶意本地用户可利用此缺陷来修改应用程序的该属性。
这样的更改可能会影响应用程序的行为（例如，如果更改了 IP 地址，则重新启动后网络可能无法正常工作），并可能导致拒绝服务。(CVE-2010-1172)

在应用程序构建时，由于 dbus-glib 在将应用程序的服务接口和属性的 XML 定义转换为 C 代码时所采用的方式，针对使用只读属性的 dbus-glib 所构建的应用程序需要重新构建以完全修复此缺陷。因此，此更新提供了已针对更新后的 dbus-glib 程序包而重新构建的 NetworkManager 程序包。Red Hat Enterprise Linux 5 中的其他应用程序不受影响。

建议所有 dbus-glib 和 NetworkManager 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）运行中的 NetworkManager 实例才能使更新生效。

ID	Name	Product	Family	Published	Updated	Severity
51600	SuSE 11.1 安全性更新：GDM (SAT 修補程式編號 3222)	Nessus	SuSE Local Security Checks	1/21/2011	1/14/2021	low
53705	openSUSE 安全性更新：dbus-1-glib (openSUSE-SU-2011:0300-1)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
53782	openSUSE 安全性更新：NetworkManager (openSUSE-SU-2011:0300-2)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low
60833	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 dbus-glib	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
75510	openSUSE 安全性更新：gdm (openSUSE-SU-2010:0968-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
75510	openSUSE 安全更新：gdm (openSUSE-SU-2010:0968-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	low
51600	SuSE 11.1 安全更新：GDM（SAT 修补程序编号 3222）	Nessus	SuSE Local Security Checks	1/21/2011	1/14/2021	low
60833	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 dbus-glib	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
53705	openSUSE 安全更新：dbus-1-glib (openSUSE-SU-2011:0300-1)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
53782	openSUSE 安全更新：NetworkManager (openSUSE-SU-2011:0300-2)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low