FreeBSD：dbus -- 複数の脆弱性（38242d51-3e58-11e4-ac2f-bcaec565249c）

medium Nessus プラグイン ID 77733

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Simon McVittie による報告：

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れません（CVE-2014-3635）。

1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を 1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます（CVE-2014-3636）。

新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります（CVE-2014-3637）。

1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638）。

システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください（CVE-2014-3639）。