Red Hat セキュリティアドバイザリ 2009:0008 から：

セキュリティ問題を修正する更新済みの dbus パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でのメッセージ送信用のシステムでサービス拒否の欠陥が発見されました。ローカルユーザーは不正な形式の署名が含まれるメッセージをバス（および結果的には libdbus を使用してメッセージを受信するプロセス）に送信し、バスの異常終了を引き起こす場合があります。
(CVE-2008-3834)

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みの dbus パッケージへアップグレードし、この問題を解決する必要があります。更新を有効にするには、 dbus-daemon の全ての実行インスタンスと libdbus ライブラリを使用する全ての実行アプリケーションを再起動するか、またはシステムを再起動する必要があります。

検出

Oracle Linux 5：dbus（ELSA-2009-0008）

low Nessus プラグイン ID 67785

変更ログが見つかりません