Simon McVittie 氏は、CVE-2014-3636 の修正が不適切であり、下層のサービス拒否ベクトルに完全に対処していないことを発見しました。この更新は、最初に D-Bus デーモンを root として開始するため、そのファイル記述子のカウントを適切に増やすことができます。

また、この更新では、以前のセキュリティ更新の auth_timeout の変更を古い値に戻します。新しい値は、一部のシステムで起動の失敗を引き起こすためです。悪意あるローカルユーザーに対して D-Bus デーモンを強化する方法の詳細については、README.Debian ファイルを参照してください。

検出

Debian DSA-3099-1：dbus - セキュリティ更新

low Nessus プラグイン ID 79886

変更ログが見つかりません