セキュリティ問題を修正する更新済みの dbus パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

Red Hat Security Advisory RHSA-2009:0008 では、アプリケーション間でメッセージを送信するためのシステムで、サービス拒否の欠陥が正しく修正されないことが分かりました。ローカルユーザーがこの欠陥を利用して、不正な形式の署名のあるメッセージをバスに送信し、バスを（したがって、libdbus を使用してメッセージを受信するあらゆるプロセスを）停止させる可能性があります。（CVE-2009-1189）

注：システムメッセージバスでサービスを提供するアプリケーションを実行するユーザーは、実稼働環境に展開する前に、この更新を慎重にテストすることが推奨されます。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

検出

RHEL 5：dbus（RHSA-2010:0018）

low Nessus プラグイン ID 43819

変更ログが見つかりません