Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:S/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
gdm
(Unknown)
Описание
Демон GDM в GNOME Display Manager (GDM) некорректно обрабатывает NULL-значения, возвращаемые функцией g_strsplit, что позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение работы демона), используя специально сформированную команду для сокета демона. Данная уязвимость связана с gdm.c и gdmconfig.c в daemon/ и gdmconfig.c и gdmflexiserver.c в gui/.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://projects.gnome.org/gdm/
http://projects.gnome.org/gdm/
