CentOS 5：dbus（CESA-2009:0008）

low Nessus プラグイン ID 43724

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を修正する更新済みの dbus パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でのメッセージ送信用のシステムでサービス拒否の欠陥が発見されました。ローカルユーザーは不正な形式の署名が含まれるメッセージをバス（および結果的には libdbus を使用してメッセージを受信するプロセス）に送信し、バスの異常終了を引き起こす場合があります。
（CVE-2008-3834）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みの dbus パッケージへアップグレードし、この問題を解決する必要があります。更新を有効にするには、 dbus-daemon の全ての実行インスタンスと libdbus ライブラリを使用する全ての実行アプリケーションを再起動するか、またはシステムを再起動する必要があります。