CERTA-2006-AVI-556

Vulnerability from certfr_avis - Published: - Updated:

None

Description

Une vulnérabilité a été identifiée dans GNOME Display Manager (GDM), qui ne manipulerait pas correctement une chaîne de caractères utilisée par gdmchooser, une fonction servant à sélectionner les hôtes activés par XDMCP sur le réseau local (XDMCP, pour X Display Manager Control Protocol).

Une personne malveillante connectée au système ayant une version de gdmchooser vulnérable pourrait exécuter du code arbitraire localement, avec les mêmes droits que ceux de l'utilisateur gdm.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Les versions de GNOME Display Manager (GDM) antérieures à 2.14.11, 2.16.4 ou 2.17.4.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions de GNOME Display Manager (GDM) ant\u00e9rieures \u00e0  2.14.11, 2.16.4 ou 2.17.4.\u003c/P\u003e",
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans GNOME Display Manager (GDM), qui\nne manipulerait pas correctement une cha\u00eene de caract\u00e8res utilis\u00e9e par\ngdmchooser, une fonction servant \u00e0 s\u00e9lectionner les h\u00f4tes activ\u00e9s par\nXDMCP sur le r\u00e9seau local (XDMCP, pour X Display Manager Control\nProtocol).\n\nUne personne malveillante connect\u00e9e au syst\u00e8me ayant une version de\ngdmchooser vuln\u00e9rable pourrait ex\u00e9cuter du code arbitraire localement,\navec les m\u00eames droits que ceux de l\u0027utilisateur gdm.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 des \u00e9diteurs pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2006-6105",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-6105"
    }
  ],
  "links": [
    {
      "title": "Article 453 de iDefense du 14 d\u00e9cembre 2006 :",
      "url": "http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=453"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:231 du 14 d\u00e9cembre    2006 :",
      "url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:231"
    }
  ],
  "reference": "CERTA-2006-AVI-556",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-12-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9 de GNOME Display Manager (GDM)",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 iDefense 453 du 14 d\u00e9cembre 2006",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.