Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の dbus

medium Nessus プラグイン ID 61107

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

サービス拒否の欠陥が、メッセージ受信時にエンディアン変換を D-Bus ライブラリで処理する方法で、見つかりました。ローカルユーザーが、この欠陥を利用して、特別に細工されたメッセージを dbus-daemon または Avahi や NetworkManager などのバスを使用するサービスへ送信し、これによってデーモンを終了することや、サービスのバスからの接続を解除する可能性があります。（CVE-2011-2200）

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。