Удаленное выполнение произвольного кода в CDE dtlogin

Описание: Уязвимость обнаружена в CDE dtlogin утилите. Удаленный пользователь может выполнить произвольный код на целевой системе.

Уязвимость двойного освобождения памяти обнаружено в XDMCP обработчике. На некоторых UNIX платформах, удаленный пользователь может подключиться к целевой службе на 177 UDP порту и, эксплуатируя обнаруженную уязвимость, выполнить произвольный код с root привилегиями.

URL производителя: http://www.opengroup.org/cde/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.