GNOME Display Manager „PostLogin” script sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

GNOME Display Manager (GDM) 2.x

Összefoglaló

A GNOME Display Manager olyan sérülékenysége vált ismertté, amely kiszámíthatatlan, akár biztonságot befolyásoló, viselkedéshez vezethet.

Leírás

A sérülékenység oka, hogy a GNOME Display Manager nem megfelelő felhasználói névvel  hívja meg a „PostLogin” scriptet, amely azt eredményezheti, hogy az $USER, $USERNAME és $LOGNAME változók rossz értéket kapnak (pl.  „gdm” az éppen bejelentkezett felhasználó neve helyett).

Megjegyzés: A sérülékenység azon rendszereket érinti, ahol a „PostLogin” script az $USER, $USERNAME és $LOGNAME változók helyességére támaszkodik (az alapértelmezett „PostLogin” script nem tartalmaz semmit).

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: bugzilla.gnome.org
SECUNIA 43437