GNOME显示管理器缓存文件处理特权提升漏洞

2011-03-31T00:00:00
ID SSV:20426
Type seebug
Reporter Root
Modified 2011-03-31T00:00:00

Description

GNOME Display Manager是一款图形登录程序。 在会话终止过程中,在缓存目录中(/var/cache/gdm/<USER>)处理dmrc和face图标文件时存在竞争条件错误,通过符号链接可更改任意文件的属主,可能被利用提升特权。

GNOME Display Manager (GDM) 2.x 厂商解决方案 GNOME Display Manager (GDM) 2.32.1已经修复此漏洞,建议用户下载使用: http://www.jirka.org/gdm.html