Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
gdm
(any)
gdm-libs
(any)
gdm-plugin-fingerprint
(any)
gdm-plugin-smartcard
(any)
gdm-user-switch-applet
(any)
Описание
GNOME Display Manager (GDM) предоставляет графический интерфейс входа в систему, который отображается после загрузки, выхода из сеанса или при смене пользователя.
Условия "race condition" возникают при обработке кэшированных каталогов, которые используются для хранения пользовательских файлов иконок dmrc и face, в GDM. Злоумышленник, действующий локально, может использовать данную уязвимость, чтобы заставить GDM изменить владельца любого файла с помощью атаки, связанной с символическими ссылками, что позволяет повысить привилегии. (CVE-2011-0727)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. GDM необходимо перезапустить, чтобы изменения вступили в силу. Смена runlevel с 5 на 3 и обратно на 5 также приводит к перезагрузке GDM.
Условия "race condition" возникают при обработке кэшированных каталогов, которые используются для хранения пользовательских файлов иконок dmrc и face, в GDM. Злоумышленник, действующий локально, может использовать данную уязвимость, чтобы заставить GDM изменить владельца любого файла с помощью атаки, связанной с символическими ссылками, что позволяет повысить привилегии. (CVE-2011-0727)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. GDM необходимо перезапустить, чтобы изменения вступили в силу. Смена runlevel с 5 на 3 и обратно на 5 также приводит к перезагрузке GDM.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0395.html
https://rhn.redhat.com/errata/RHSA-2011-0395.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0395.html
CVE (CVE-2011-0727): https://www.redhat.com/security/data/cve/CVE-2011-0727.html
BUGZILLA (688323): http://bugzilla.redhat.com/688323
Источник: CVE
Наименование: CVE-2011-0727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727
CVE (CVE-2011-0727): https://www.redhat.com/security/data/cve/CVE-2011-0727.html
BUGZILLA (688323): http://bugzilla.redhat.com/688323
Источник: CVE
Наименование: CVE-2011-0727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727
