A vulnerability was discovered in how gdm listens on its unix domain socket. A local user could crash a running X session by writing malicious data to gdm's unix domain socket.

Updated packages have been patched to prevent this issue.

An updated gdm package that fixes a security issue is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Gdm (the GNOME Display Manager) is a highly configurable reimplementation of xdm, the X Display Manager. Gdm allows you to log into your system with the X Window System running and supports running several different X sessions on your local machine at the same time.

A flaw was found in the way Gdm listens on its unix domain socket. A local user could crash a running X session by writing malicious data to Gdm's unix domain socket. (CVE-2007-3381)

All users of gdm should upgrade to this updated package, which contains a backported patch that resolves this issue.

Red Hat would like to thank JLANTHEA for reporting this issue.

JLANTHEA reported a denial of service flaw in the way that gdm listens on its unix domain socket. Any local user can crash the locally running X session.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gdm が UNIX ドメインソケットでリッスンする方法で欠陥が見つかりました。ローカルのユーザーが、悪意あるデータを Gdm UNIX ドメインソケットに書き込むことにより、実行中の X セッションをクラッシュさせる可能性があります。（CVE-2007-3381）

Red Hat セキュリティアドバイザリ 2007:0777 から：

セキュリティ問題を修正する更新済みの gdm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GDM（GNOME Display Manager）は、XDM（X Display Manager）の高度な構成が可能な再実装です。GDM により、ユーザーは X Window System を実行しているシステムにログインできます。また GDM では、ローカルマシンでいくつかの異なる X セッションを同時に実行することも可能です。

Gdm が UNIX ドメインソケットでリッスンする方法で欠陥が見つかりました。ローカルのユーザーが、悪意あるデータを Gdm UNIX ドメインソケットに書き込むことにより、実行中の X セッションをクラッシュさせる可能性があります。(CVE-2007-3381)

gdm の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

Red Hat は、この問題を報告してくれた JLANTHEA に感謝の意を表します。

The remote host is affected by the vulnerability described in GLSA-200709-11 (GDM: Local Denial of Service)

    The result of a g_strsplit() call is incorrectly parsed in the files     daemon/gdm.c, daemon/gdmconfig.c, gui/gdmconfig.c and     gui/gdmflexiserver.c, allowing for a NULL pointer dereference.
  Impact :

    A local user could send a crafted message to /tmp/.gdm_socket that     would trigger the NULL pointer dereference and crash GDM, thus     preventing it from managing future displays.
  Workaround :

    Restrict the write permissions on /tmp/.gdm_socket to trusted users     only after each GDM restart.

A flaw was found in the way Gdm listens on its unix domain socket. A local user could crash a running X session by writing malicious data to Gdm's unix domain socket. (CVE-2007-3381)

From Red Hat Security Advisory 2007:0777 :

An updated gdm package that fixes a security issue is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Gdm (the GNOME Display Manager) is a highly configurable reimplementation of xdm, the X Display Manager. Gdm allows you to log into your system with the X Window System running and supports running several different X sessions on your local machine at the same time.

A flaw was found in the way Gdm listens on its unix domain socket. A local user could crash a running X session by writing malicious data to Gdm's unix domain socket. (CVE-2007-3381)

All users of gdm should upgrade to this updated package, which contains a backported patch that resolves this issue.

Red Hat would like to thank JLANTHEA for reporting this issue.

在 Gdm 於其 unix 網域通訊端上接聽的方式中發現一個瑕疵。本機使用者可將惡意資料寫入至 Gdm 的 unix 網域通訊端，導致執行中的 X 工作階段損毀。(CVE-2007-3381)

來自 Red Hat 安全性公告 2007:0777：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Gdm (GNOME Display Manager) 是一項可供高度設定的 xdm (X Display Manager) 重新實作。Gdm 允許您在執行 X Window System 的情況下登入系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在 Gdm 於其 unix 網域通訊端上接聽的方式中發現一個瑕疵。本機使用者可將惡意資料寫入至 Gdm 的 unix 網域通訊端，導致執行中的 X 工作階段損毀。(CVE-2007-3381)

所有 gdm 使用者皆應升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

Red Hat 要感謝 JLANTHEA 報告此問題。

在 Gdm 侦听 unix 域套接字的方式中发现一个缺陷。本地用户通过向 Gdm 的 unix 域套接字写入恶意数据，可使正在运行的 X 会话崩溃。(CVE-2007-3381)

来自 Red Hat 安全公告 2007:0777：

更新后的 gdm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

在 Gdm 侦听 unix 域套接字的方式中发现一个缺陷。本地用户通过向 Gdm 的 unix 域套接字写入恶意数据，可使正在运行的 X 会话崩溃。(CVE-2007-3381)

所有 gdm 用户应升级到此更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 JLANTHEA 报告此问题。

ID	Name	Product	Family	Published	Updated	Severity
25946	Mandrake Linux Security Advisory : gdm (MDKSA-2007:169)	Nessus	Mandriva Local Security Checks	8/28/2007	1/6/2021	low
25850	CentOS 5 : gdm (CESA-2007:0777)	Nessus	CentOS Local Security Checks	8/13/2007	1/4/2021	low
27712	Fedora 7 : gdm-2.18.4-1.fc7 (2007-1362)	Nessus	Fedora Local Security Checks	11/6/2007	1/11/2021	low
60239	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gdm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67557	Oracle Linux 5：gdm（ELSA-2007-0777）	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low
26101	GLSA-200709-11 : GDM: Local Denial of Service	Nessus	Gentoo Local Security Checks	9/24/2007	1/6/2021	low
60239	Scientific Linux Security Update : gdm on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67557	Oracle Linux 5 : gdm (ELSA-2007-0777)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low
25878	RHEL 5 : gdm (RHSA-2007:0777)	Nessus	Red Hat Local Security Checks	8/13/2007	1/14/2021	low
60239	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 gdm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67557	Oracle Linux 5 : gdm (ELSA-2007-0777)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low
60239	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 gdm	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67557	Oracle Linux 5：gdm (ELSA-2007-0777)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low

low