GNOME GDM配置登录管理 认证绕过漏洞

漏洞信息详情

GNOME GDM配置登录管理 认证绕过漏洞

• CNNVD编号：CNNVD-200606-207
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-2452
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2006-06-09
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-06-09
  
• 厂        商：
  
  gnome
• 漏洞来源：
  Vctor Daniel disco…

GNOME GDM ，当启用\”face browser\”特性时，允许本地用户使用其自己的密码而非root密码来使用\”配置登录管理器\”功能，可能被利用来获取更多特权。

目前厂商已经发布了相关补丁，请到厂商的主页下载：

GNOME GDM 2.14.1

Ubuntu gdm_2.14.6-0ubuntu2.1_amd64.deb

Ubuntu 6.06 LTS

http://security.ubuntu.com/ubuntu/pool/main/g/gdm/gdm_2.14.6-0ubuntu2. 1_amd64.deb

Ubuntu gdm_2.14.6-0ubuntu2.1_i386.deb

Ubuntu 6.06 LTS

http://security.ubuntu.com/ubuntu/pool/main/g/gdm/gdm_2.14.6-0ubuntu2. 1_i386.deb

Ubuntu gdm_2.14.6-0ubuntu2.1_powerpc.deb

Ubuntu 6.06 LTS

http://security.ubuntu.com/ubuntu/pool/main/g/gdm/gdm_2.14.6-0ubuntu2. 1_powerpc.deb

来源: BID

名称: 18332

链接:http://www.securityfocus.com/bid/18332

来源: BUGTRAQ

名称: 20060608 rPSA-2006-0098-1 gdm

链接:http://www.securityfocus.com/archive/1/436428

来源: bugzilla.gnome.org

链接:http://bugzilla.gnome.org/show_bug.cgi?id=343476

来源: XF

名称: gdm-facebrowser-security-bypass(27018)

链接:http://xforce.iss.net/xforce/xfdb/27018

来源: UBUNTU

名称: USN-293-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-293-1

来源: MANDRIVA

名称: MDKSA-2006:100

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:100

来源: GENTOO

名称: GLSA-200606-14

链接:http://www.gentoo.org/security/en/glsa/glsa-200606-14.xml

来源: VUPEN

名称: ADV-2006-2239

链接:http://www.frsirt.com/english/advisories/2006/2239

来源: SECUNIA

名称: 20636

链接:http://secunia.com/advisories/20636

来源: SECUNIA

名称: 20627

链接:http://secunia.com/advisories/20627

来源: SECUNIA

名称: 20587

链接:http://secunia.com/advisories/20587

来源: SECUNIA

名称: 20552

链接:http://secunia.com/advisories/20552

来源: SECUNIA

名称: 20532

链接:http://secunia.com/advisories/20532

来源: SUSE

名称: SUSE-SR:2006:013

链接:http://lists.suse.com/archive/suse-security-announce/2006-Jun/0003.html

来源: MANDRIVA

名称: MDKSA-2006:100

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:100