この更新を適用するには、再起動する必要があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Remi Denis-Courmont氏は、メッセージバスアプリケーションであるdbusが、拡張ネスト化バリアントを持つメッセージを検証したときにネスト化レベルを適切に制限していないことを発見しました。これにより、攻撃者が、細工されたメッセージを介して、呼び出しスタックオーバーフローにより、dbus システムデーモンをクラッシュさせる可能性があります。

Rémi Denis-Courmont 发现，消息总线应用程序 dbus 在检查含有大量嵌套变体的消息时，未正确限制嵌套级。这会允许攻击者通过特别构建的消息，因调用堆栈溢出而使 dbus 系统后台程序崩溃。

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2011:0376：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

本地用户可通过发送特别构建的消息使 D-Bus 后台程序崩溃 (CVE-2010-4352)。

Rémi Denis-Courmont 發現，訊息匯流排應用程式 dbus 在檢查含有大量巢狀變體的訊息時，未正確限制巢狀層級。這會允許攻擊者透過特製訊息，因呼叫堆疊溢位而損毀 dbus 系統程序。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

本機使用者可透過特製的訊息使 D-Bus 程序損毀 (CVE-2010-4352)。

來自 Red Hat 安全性公告 2011:0376：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51378	Fedora 14 : dbus-1.4.0-2.fc14 (2010-19166)	Nessus	Fedora Local Security Checks	2010/12/26	2021/1/11	low
51588	Debian DSA-2149-1：dbus - denial of service	Nessus	Debian Local Security Checks	2011/1/21	2021/1/4	low
51588	Debian DSA-2149-1：dbus - 拒绝服务	Nessus	Debian Local Security Checks	2011/1/21	2021/1/4	low
53429	CentOS 5：dbus (CESA-2011:0376)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	low
68236	Oracle Linux 5 / 6：dbus (ELSA-2011-0376)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60992	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 dbus	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
53704	openSUSE 安全更新：dbus-1 (openSUSE-SU-2011:0401-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	low
51588	Debian DSA-2149-1 : dbus - 拒絕服務	Nessus	Debian Local Security Checks	2011/1/21	2021/1/4	low
53429	CentOS 5 : dbus (CESA-2011:0376)	Nessus	CentOS Local Security Checks	2011/4/15	2021/1/4	low
53704	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2011:0401-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	low
68236	Oracle Linux 5 / 6 : dbus (ELSA-2011-0376)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60992	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 dbus	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

low