Oracle Linux 5/6：dbus-glib（ELSA-2013-0568）

high Nessus プラグイン ID 68765

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2013:0568 から：

1 つのセキュリティの問題を修正する更新済みの dbus-glib パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

dbus-glib は、標準の D-Bus ライブラリを GLib メインループおよびスレッドモデルと統合するための、アドオンライブラリです。

「NameOwnerChanged」シグナルを受信した時に、dbus-glib がメッセージ送信者（メッセージソースサブジェクト）をフィルターする方法に欠陥が見つかりました。これにより、dbus-glib（fprintd など）を使用するシステムサービスが騙されて、権限のあるプロセスからシグナルが送信されていなくても、そのように信じる可能性があります。ローカルの攻撃者はこの欠陥を利用して、権限を昇格する可能性があります。(CVE-2013-0292)

dbus-glib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効するには、 fprintd および NetworkManager などの dbus-glib にリンクされている実行中のアプリケーションは全て再起動する必要があります。