CVE:CVE-2007-3381
CNNVD:CNNVD-200708-103
GNOME Display Manager (GDM) 2.14.13版本之前的版本, 2.16.7版本之前的版本2.16.x, 2.18.4版本之前的版本2.18.x,以及2.19.5版本之前的版本2.19.x的GDM后台程序，没有适当地处理g_strsplit函数中的NULL回归值，这会允许本地用户可以借助一个特制的对后台程序socket的指令，且该指令与(1) gdm.c and (2) gdmconfig.c in daemon/, 和(3) gdmconfig.c和(4)gui/中的gdmflexiserver.c相关，造成拒绝服务(永久性后台程序崩溃)。
solution:Upgrade gnome gdm to a higher version than 2.14.12,0.7,1.0,2.0,2.2,2.3,2.4,2.5,2.6,2.8,2.13,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.14.6,2.14.7,2.14.8,2.14.9,2.14.10,2.14.11,2.16,2.16.1,2.16.2,2.18,2.18.1,2.18.2,2.18.3,2.19,2.19.1,2.19.2,2.19.3,2.19.4,and avoid the version (,2.14.12],0.7,1.0,2.0,2.2,2.3,2.4,2.5,2.6,2.8,2.13,2.14,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,2.14.6,2.14.7,2.14.8,2.14.9,2.14.10,2.14.11,2.16,2.16.1,2.16.2,2.18,2.18.1,2.18.2,2.18.3,2.19,2.19.1,2.19.2,2.19.3,2.19.4