Red Hat セキュリティアドバイザリ 2007:0008 から：

セキュリティ問題を修正する更新済みの dbus パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-BUS はアプリケーション間でのメッセージ送信用のシステムです。これは、システム規模のメッセージバスサービスに対して、また per-user-login-session メッセージング機能として使用されます。

Kimmo Hamalainen 氏は、D-BUS が特定のメッセージを処理する方法で欠陥を発見しました。ローカルの権限のない D-BUS プロセスが、他の D-BUS プロセスがメッセージを受信する機能を妨害する可能性があります。
(CVE-2006-6107)

dbus のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 4：dbus（ELSA-2007-0008）

low Nessus プラグイン ID 67436

変更ログが見つかりません