GNOME Display Manager “PostLogin” script sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

GNOME Display Manager (GDM) 2.x

Összefoglaló

A GNOME Display Manager olyan sérülékenysége vált ismertté, amely kiszámíthatatlan, akár biztonságot befolyásoló, viselkedéshez vezethet.

Leírás

A sérülékenység oka, hogy a GNOME Display Manager nem megfelelő felhasználói névvel  hívja meg a “PostLogin” scriptet, amely azt eredményezheti, hogy az $USER, $USERNAME és $LOGNAME változók rossz értéket kapnak (pl.  “gdm” az éppen bejelentkezett felhasználó neve helyett).

Megjegyzés: A sérülékenység azon rendszereket érinti, ahol a “PostLogin” script az $USER, $USERNAME és $LOGNAME változók helyességére támaszkodik (az alapértelmezett “PostLogin” script nem tartalmaz semmit).

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugzilla.gnome.org
SECUNIA 43437