dbus-1 はバージョン 1.8.12 に更新され、 1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- dbus-daemon RLIMIT_NOFILE rlimit を 65536 に増加し、攻撃者がシステムバスのファイル記述子を使い果たすことを阻止します（CVE-2014-7824）。

注：これには、1.8.10 の CVE-2014-7824 に対する最初の修正によって導入された回帰に対する修正が、すでに含まれています。

ローカルのユーザーに特に悪意があると考慮される高速システムでは、管理者が、/etc/dbus-1/syste-local.conf として、これを保存することで 5 秒のタイムアウト（またはミリ秒単位での任意の値）に返すことができます。
<busconfig> <limit name='auth_timeout'>5000</limit> </busconfig>

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新： dbus-1 （SUSE-SU-2014:1724-1）

low Nessus プラグイン ID 83655

変更ログが見つかりません