Рекомендация Debian по безопасности
DSA-1040-1 gdm -- ошибка программирования
- Дата сообщения:
- 24.04.2006
- Затронутые пакеты:
- gdm
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 17635.
В каталоге Mitre CVE: CVE-2006-1057. - Более подробная информация:
-
В gdm, дисплейном менеджере для X, была обнаружена уязвимость, которая может использоваться локальным злоумышленником для повышения привилегий путём использования состояния гонки при обработке файла .ICEauthority.
Предыдущий стабильный выпуск (woody) не подвержен данной проблеме.
В стабильном выпуске (sarge) эта проблема была исправлена в версии 2.6.0.8-1sarge2.
В нестабильном выпуске (sid) эта проблема будет исправлена в версии 2.14.1-1.
Рекомендуется обновить пакет gdm.
- Исправлено в:
-
Debian GNU/Linux 3.1 (sarge)
- Исходный код:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2.dsc
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2.diff.gz
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8.orig.tar.gz
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/g/gdm/gdm_2.6.0.8-1sarge2_sparc.deb
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.