GNOME Display Manager, Novell openSUSE

ソフト名：GNOME Display Manager (GDM) 2.32.1以下, Novell openSUSE 11.4

回避策：あり, openSUSE-SU-2011:0581-1にて対応

脆弱性：権限の昇格, 不正アクションの実行, URIスキームハンドラ構成エラー, デフォルトブラウザの起動

ソース：http://www.jirka.org/gdm.html

http://www.opensuse.org/en/

http://ftp.gnome.org/pub/GNOME/sources/gdm/2.32/gdm-2.32.2.news

https://hermes.opensuse.org/messages/8643655

http://secunia.com/advisories/44797/

http://secunia.com/advisories/44808/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1709

CVE：CVE-2011-1709

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (GNOME Display Manager 2.32.1未満)

回避策：FEDORA-2011-4335にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル属性操作

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057333.html

http://secunia.com/advisories/43854/

http://secunia.com/advisories/44021/

http://dvw-j.blogspot.com/2011/04/gnome-display-manager-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727

CVE：CVE-2011-0727

危険性：Medium Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3 (GNOME Display Manager (GDM) 2.32.1未満)

回避策：openSUSE-SU-2011:0275-1にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル属性操作

ソース：http://www.opensuse.org/en/

https://hermes.opensuse.org/messages/7795774

http://secunia.com/advisories/43854/

http://secunia.com/advisories/43927/

http://dvw-j.blogspot.com/2011/04/gnome-display-manager-red-hat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727

CVE：CVE-2011-0727

危険性：Medium Risk

GNOME Display Manager, Red Hat Enterprise Linux, Debian GNU/Linux, Canonical Ltd. Ubuntu Linux

ソフト名：GNOME Display Manager (GDM) 2.32.1未満, Red Hat Enterprise Linux Desktop 6/HPC Node 6/Server 6/Workstation 6, Debian GNU/Linux 6.0, Canonical Ltd. Ubuntu Linux 9.10/10.04/10.10

回避策：アップデートにて対応, RHSA-2011:0395-1にて対応, DSA-2205-1にて対応, USN-1099-1にて対応

脆弱性：権限の昇格, シムリンク攻撃, ファイル属性操作

ソース：http://projects.gnome.org/gdm/

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

http://www.debian.org/

http://www.ubuntu.com/

http://mail.gnome.org/archives/gdm-list/2011-March/msg00020.html

https://rhn.redhat.com/errata/RHSA-2011-0395.html

http://lists.debian.org/debian-security-announce/2011/msg00073.html

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001292.html

http://secunia.com/advisories/43714/

http://secunia.com/advisories/43854/

http://secunia.com/advisories/43916/

http://secunia.com/advisories/43918/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0727

CVE：CVE-2011-0727

危険性：Medium Risk

GNOME Display Manager

ソフト名：GNOME Display Manager (GDM) 2.30.0未満
回避策：アップデートにて対応
脆弱性：未知の脆弱性
ソース：http://www.jirka.org/gdm.html
https://bugzilla.gnome.org/show_bug.cgi?id=602403
http://secunia.com/advisories/43437/
危険性：Low Risk