「NameOwnerChanged」シグナルを受信した時に、dbus-glib がメッセージ送信者（メッセージソースサブジェクト）をフィルターする方法に欠陥が見つかりました。これにより、dbus-glib（fprintd など）を使用するシステムサービスが騙されて、権限のあるプロセスからシグナルが送信されていなくても、そのように信じる可能性があります。ローカルの攻撃者はこの欠陥を利用して、権限を昇格する可能性があります。(CVE-2013-0292)

この更新を有効するには、 fprintd および NetworkManager などの dbus-glib にリンクされている実行中のアプリケーションは全て再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 上の dbus-glib

high Nessus プラグイン ID 64962

変更ログが見つかりません