リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- libdbus 1.5.x 以前、X.org とその他の製品で setuid または 他の権限をもったプログラムが使用される場合、ローカルユーザーは、DBUS_SYSTEM_BUS_ADDRESS 環境変数を介して権限を得たり、任意のコードを実行したりする可能性があります。注意：libdbus メンテナーは、これは libdbus 自身でなく、環境変数をきれいにしないアプリケーションの脆弱性だと述べています。「弊社では libdbus の最初の呼び出しの前に環境変数のサニタイズをしない setuid バイナリでの libdbus の使用のサポートは致しません。」(CVE-2012-3524)

検出

Oracle Solaris サードパーティのパッチの更新：libdbus（cve_2012_3524_permissions_privileges）

medium Nessus プラグイン ID 80665

変更ログが見つかりません