Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の dbus

low Nessus プラグイン ID 60992

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbus を使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。（CVE-2010-4352）

更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。