セキュリティ上の欠陥を修正する更新済みの bluez-libs および bluez-utils パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Bluez-libs パッケージには Bluetooth アプリケーションで使用するライブラリが入っています。Bluez-utils パッケージには Bluetooth デーモンとユーティリティが入っています。

Bluez Bluetooth ユーティリティで使用する Bluetooth Session Description Protocol（SDP）パケットパーサーで入力検証の欠陥が見つかりました。すでに信頼関係を確立した Bluetooth デバイス、あるいは UNIX®ソケットまたは D-Bus インターフェイス経由でサービスレコードを登録するローカルユーザーは、クラッシュを発生させたり、hcid デーモンの権限で任意のコードを実行する可能性があります。
（CVE-2008-2374）

bluez-libs および bluez-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

CentOS 4/5：bluez-libs/bluez-utils（CESA-2008:0581）

high Nessus プラグイン ID 43698

変更ログが見つかりません