セキュリティの欠陥を修正する更新済みの bluez-utils パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Bluez-utils パッケージには Bluetooth デーモンとユーティリティが入っています。

Bluetooth HID デーモン（hidd）に欠陥が見つかりました。リモートの攻撃者が、認証なしの Bluetooth 接続を介してキーボードおよびマウスイベントを注入できることがあります。(CVE-2006-6899)

Red Hat Enterprise Linux はデフォルトで Bluetooth HID デーモンを有効化していませんので、注意してください。

bluez-utils のユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新済みのパッケージにアップグレードすることが推奨されます。

検出

CentOS 4：bluez-utils（CESA-2007:0065）

medium Nessus プラグイン ID 67038

変更ログが見つかりません