- lightdm-1.24.0

  - Disable guest login as system default preset     (CVE-2017-8900)

  - Modernize spec-file

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Disable guest login as system default preset     (CVE-2017-8900)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Tyler Hicks discovered that LightDM did not confine the user session for guest users. An attacker with physical access could use this issue to access files and other resources that they should not be able to access. In the default installation, this includes files in the home directories of other users on the system. This update fixes the issue by disabling the guest session. It may be re-enabled in a future update. Please see the bug referenced below for instructions on how to manually re-enable the guest session.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- lightdm-1.24.0

  - 事前設定されたシステムデフォルトとしてのゲストログインを無効にします（CVE-2017-8900）

  - specファイルを最新のものにします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 事前設定されたシステムデフォルトとしてのゲストログインを無効にします（CVE-2017-8900）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tyler Hicks氏は、LightDMがゲストユーザーのユーザーセッションを隔離しないことを発見しました。物理的にアクセスできる攻撃者がこの問題を悪用して、アクセス権限のないファイルやその他のリソースにアクセスする可能性があります。これには、デフォルトのインストールでは、システム上の他のユーザーのホームディレクトリにあるファイルが含まれます。この更新プログラムでは、ゲストセッションの無効化によって問題を修正します。将来の更新プログラムで再び有効になる可能性があります。ゲストセッションを手動で再び有効にする方法については、下に記載されているバグを参照してください。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tyler Hicks 發現 LightDM 未限制來賓使用者的使用者工作階段。具實體存取權的攻擊者可利用此問題存取他們應該不能存取的檔案和其他資源。在預設安裝中，這包含系統上其他使用者的主目錄中的檔案。此更新透過停用來賓工作階段來修正此問題。可在未來更新中重新啟用。請參閱以下提到的錯誤，取得如何手動重新啟用來賓工作階段的指示。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tyler Hicks 发现 LightDM 未能限制来宾用户的用户会话。具有物理访问权限的攻击者可利用此问题访问原本无法访问的文件和其他资源。默认安装下，这会包含系统上其他用户的主目录文件。此更新通过禁用来宾会话修复此问题。可在后续更新中重启。请参照下述缺陷，以便了解如何手动重启来宾会话。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
105821	Fedora 27 : lightdm (2017-159a1060f6)	Nessus	Fedora Local Security Checks	1/15/2018	1/11/2021	medium
103236	Fedora 26 : lightdm (2017-d793fef58f)	Nessus	Fedora Local Security Checks	9/15/2017	1/6/2021	medium
103232	Fedora 25 : lightdm (2017-66adafeb3b)	Nessus	Fedora Local Security Checks	9/15/2017	1/6/2021	medium
100156	Ubuntu 16.10 / 17.04 : lightdm vulnerability (USN-3285-1)	Nessus	Ubuntu Local Security Checks	5/12/2017	1/12/2023	medium
105821	Fedora 27：lightdm（2017-159a1060f6）	Nessus	Fedora Local Security Checks	1/15/2018	1/11/2021	medium
103232	Fedora 25：lightdm（2017-66adafeb3b）	Nessus	Fedora Local Security Checks	9/15/2017	1/6/2021	medium
103236	Fedora 26：lightdm（2017-d793fef58f）	Nessus	Fedora Local Security Checks	9/15/2017	1/6/2021	medium
100156	Ubuntu 16.10/17.04：LightDMの脆弱性（USN-3285-1）	Nessus	Ubuntu Local Security Checks	5/12/2017	1/12/2023	medium
100156	Ubuntu 16.10 / 17.04：lightdm 弱點 (USN-3285-1)	Nessus	Ubuntu Local Security Checks	5/12/2017	1/12/2023	medium
100156	Ubuntu 16.10 / 17.04：lightdm 漏洞 (USN-3285-1)	Nessus	Ubuntu Local Security Checks	5/12/2017	1/12/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium