USN-1138-1は、DBus-GLibでの脆弱性を修正しました。NetworkManager および ModemManager は、更新済み DBus-GLib に対して再構築し、変更を取り込む必要があります。

特定の状況下で、DBus-Glib がエクスポートされた GObject プロパティのアクセスフラグを適切に検証していないことが判明しました。ローカルの攻撃者が、これを悪用して、意図されたアクセス制限をバイパスすることができます。または、サービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS/10.04 LTS：network-manager、modemmangerの更新（USN-1138-2）

low Nessus プラグイン ID 55100

変更ログが見つかりません