Debian DSA-3099-1：dbus - セキュリティ更新

low Nessus プラグイン ID 79886

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Simon McVittie 氏は、CVE-2014-3636 の修正が不適切であり、下層のサービス拒否ベクトルに完全に対処していないことを発見しました。この更新は、最初に D-Bus デーモンを root として開始するため、そのファイル記述子のカウントを適切に増やすことができます。

また、この更新では、以前のセキュリティ更新の auth_timeout の変更を古い値に戻します。新しい値は、一部のシステムで起動の失敗を引き起こすためです。悪意あるローカルユーザーに対して D-Bus デーモンを強化する方法の詳細については、README.Debian ファイルを参照してください。

ソリューション

dbus パッケージを更新してください。

安定版（stable）ディストリビューション（wheezy）では、これらの問題はバージョン 1.6.8-1+deb7u5 で修正されました。

将来の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）では、これらの問題はバージョン 1.8.10-1 で修正されました。