Red Hat セキュリティアドバイザリ 2008:0581 から：

セキュリティ上の欠陥を修正する更新済みの bluez-libs および bluez-utils パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Bluez-libs パッケージには Bluetooth アプリケーションで使用するライブラリが入っています。Bluez-utils パッケージには Bluetooth デーモンとユーティリティが入っています。

Bluez Bluetooth ユーティリティで使用する Bluetooth Session Description Protocol（SDP）パケットパーサーで入力検証の欠陥が見つかりました。すでに信頼関係を確立した Bluetooth デバイス、あるいは UNIX®ソケットまたは D-Bus インターフェイス経由でサービスレコードを登録するローカルユーザーは、クラッシュを発生させたり、hcid デーモンの権限で任意のコードを実行する可能性があります。
(CVE-2008-2374)

bluez-libs および bluez-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

Oracle Linux 4/5：bluez-libs/bluez-utils（ELSA-2008-0581）

high Nessus プラグイン ID 67723

変更ログが見つかりません