非同期型プロセス間通信システムである dbus にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-3477 Collabora Ltd. の Alban Crequy 氏は dbus-daemon が、クライアントのサービスへのアクセスが禁止されている際に AccessDenied エラーをクライアントではなくサービスに送信していることを発見しました。ローカルの攻撃者はこの欠陥を使用して、実行中でないバスで有効化されたサービスに起動を試行させ、失敗させて他のユーザーのこのサービスへのアクセスを拒否させる可能性があります。

- CVE-2014-3532 Collabora Ltd. の Alban Crequy 氏はファイル記述子受け渡しに対する dbus-daemon のサポートにバグを発見しました。悪意のあるプロセスが、ファイル記述子を含むメッセージをシステムサービスまたはユーザーアプリケーションに送信し、D-Bus システムからそれらを強制的に切断することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-3533 Collabora Ltd. の Alban Crequy 氏と Alejandro Martínez Suárez 氏は、悪意のあるプロセスが dbus-daemon に無効なファイル記述子を被害者のプロセスへ転送させることにより、サービスを D-Bus システムから強制的に切断し、サービス拒否を引き起こす可能性があることを発見しました。

検出

Debian DSA-2971-1：dbus - セキュリティ更新

low Nessus プラグイン ID 76349

変更ログが見つかりません