dbus-1、dbus-1-x11 がバージョン 1.8.16 に更新され、1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

検出

openSUSE セキュリティ更新：dbus-1/dbus-1-x11（openSUSE-2015-150）

high Nessus プラグイン ID 81397

変更ログが見つかりません