Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNOME Display Manager : Vulnérabilités Diverses

21/01/2007 14H31
Référence Secunia : SA9571 
Date de publication : 2003-08-22

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles, DoS
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
GNOME Display Manager (GDM) 2.x

Référence CVE :
CVE-2003-0549


Description :
Trois vulnérabilités ont été identifiées dans GNOME Display Manager (GDM), qui pourrait être exploitée par des utilisateurs malicieux lire des fichiers arbitraires sur le système ou causer un Déni de Service (DoS).

La première vulnérabilité est causée du fait d'une erreur dans le "examine session errors" feature. Le problème est que GDM lit le fichier "~/.xsession-errors" avec les privilèges "root", qui pourrait être exploitée pour divulguer le contenu de fichiers arbitraires sur le système via une attaque par lien symbolique.

L'exploitation de ce problème est possible seulement si le session lasts less que 10 seconds.

The deux d'autres vulnérabilités sont causées du fait d'erreurs dans le X Display Manager Control Protocol (XDMCP), qui pourrait être exploitée par des personnes malintentionnées à planter le démon gdm.


Solutions :
Les vulnérabilités ont été corrigées en version 2.4.2.100 et supérieure.
http://ftp.gnome.org/pub/GNOME/sources/gdm/2.4/

Référence :
http://cvs.gnome.org/lxr/source/gdm2/NEWS#83


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.