Red Hat セキュリティアドバイザリ 2008:0159 から：

セキュリティポリシー回避の問題を解決するための、更新済みの dbus パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

Havoc Pennington 氏が、dbus-daemon がセキュリティポリシーを割り当てる方法に欠陥を発見しました。dbus-daemon に接続できるユーザーが通常はアクセス権限のない特定のメソッドの呼び出しを実行できる場合があります。(CVE-2008-0595)

Red Hat は、ユーザーがこの欠陥を利用して権限を昇格できるようなアプリケーションを Red Hat Enterprise Linux 5 で出荷していません。

この欠陥は、Red Hat Enterprise Linux 4 で出荷されたバージョンの D-Bus には影響しません。

すべてのユーザーは、バックポートされたパッチが含まれ、この問題に対して脆弱ではない、これらの更新済みの dbus パッケージにアップグレードすることが推奨されます。

検出

Oracle Linux 5：dbus（ELSA-2008-0159）

medium Nessus プラグイン ID 67662

変更ログが見つかりません