Alexandru Cornea は、_dbus_printf_string_upper_bound() の実装バグにより生じている libdbus の脆弱性を発見しました。この脆弱性は、ローカルのユーザーに悪用され、libdbus を使用するシステムサービスをクラッシュし、サービス拒否を引き起こす可能性があります。実行している dbus サービスによっては、これにより完全なシステムクラッシュが発生する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

検出

Debian DSA-2707-1 : dbus - denial of service

low Nessus プラグイン ID 66905

変更ログが見つかりません