まだローカルでテストされてはいませんが、Fedora 18 VM をスピンバックアップする必要があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Alexandru Cornea 氏は、DBus が特定のメッセージを適切に処理していないことを発見しました。ローカルの攻撃者は、この問題を利用して、システムサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。

セキュリティの問題を修正する新しい dbus パッケージが、Slackware 14.0 および最新版で利用可能です。

Simon McVittie による報告：

Alexandru Cornea は、_dbus_printf_string_upper_bound() の実装バグにより生じている libdbus の脆弱性を発見しました。この脆弱性は、ローカルのユーザーに悪用され、libdbus を使用するシステムサービスをクラッシュし、サービス拒否を引き起こす可能性があります。プラットフォーム特有です：x86-64 Linux が影響を受けることが知られています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

1.4.26 より前の 1.4.x、1.6.12 より前の 1.6.x、および 1.7.4 より前の 1.7.x の D-Bus（別名 DBus）における dbus/dbus-sysdeps-unix.c の _dbus_printf_string_upper_bound 関数のために、ローカルユーザーが細工されたメッセージを介してサービス拒否（サービスクラッシュ）を引き起こす可能性があります。(CVE-2013-2168)

Alexandru Cornea は、_dbus_printf_string_upper_bound() の実装バグにより生じている libdbus の脆弱性を発見しました。この脆弱性は、ローカルのユーザーに悪用され、libdbus を使用するシステムサービスをクラッシュし、サービス拒否を引き起こす可能性があります。実行している dbus サービスによっては、これにより完全なシステムクラッシュが発生する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）は、この課題の影響を受けません。

更新済みの dbus パッケージにより、セキュリティの脆弱性が修正されます。

Alexandru Cornea は、_dbus_printf_string_upper_bound() の実装バグにより生じている libdbus の脆弱性を発見しました。この脆弱性は、ローカルのユーザーに悪用され、libdbus を使用するシステムサービスをクラッシュし、サービス拒否を引き起こす可能性があります。実行している dbus サービスによっては、これにより完全なシステムクラッシュが発生する可能性があります（CVE-2013-2168）。

単に起動することによってローカルでテストしました。修正自体は低リスクですが、これには新しい upstream バージョンのリベースが含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201308-02 で説明されている脆弱性の影響を受けます（D-Bus：サービス拒否）

D-Bus の _dbus_printf_string_upper_bound() 関数は、正確に 1024 バイトを戻す場合に、クラッシュします。
 影響：

ローカルの攻撃者が、特別に細工された入力を D-Bus を使用するアプリケーションに適用して、_dbus_printf_string_upper_bound() に 1024 バイトを戻させてクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

dbus-1 のこの更新は、セキュリティ脆弱性を修正します。

- CVE-2013-2168.patch を追加し、参照されている脆弱性を修正しました（bnc#824607）

DBUS-1 サービスおよびライブラリが、セキュリティ問題およびバグを修正する Upstream リリース 1.6.24 に更新されました。

dbus 1.6.8 以降の Upstream の変更

+ セキュリティ修正

- 4 バイトのヒープバッファオーバーランにつながる、cmsg メッセージのパディング内の追加　fb を受け入れないでください。（CVE-2014-3635、fdo#83622、Simon McVittie 氏）

- 1 メッセージにつき渡される Unix ファイル記述子のデフォルトの最大数を1024 から 16 に減らすと、最大接続数がデフォルトの uid がシステムバスのファイル記述子を Linux のデフォルトリミット以下まで、消費せずに済みます。より限定的な fd 制限のあるディストリビューターまたはシステム管理者が、これらの制限をさらに減らすことを望んでいる可能性があります。さらに、これにより Linux 上で 2 回目のサービス拒否を防ぎます。この問題により、dbus-daemon に sendmsg() の fds ごとの最大値を超えさせ、それらを受け取るプロセスを切断させる可能性があります。（CVE-2014-3636、fdo#82820、Alban Crequy 氏）

- 新たな構成リミット pending_fd_timeout（デフォルト：150 秒）後も fd 保留アンマーシャリングを有している接続を切断すると、接続のファイル記述子に対する循環参照を設定して切断できなくする悪用しうる接続が作成される可能性がなくなります。
 （CVE-2014-3637、fdo#80559、Alban Crequy 氏）

- 1 接続あたりのデフォルトの最大保留応答数を 8192 から 128 に減らすと、アルゴリズムの複雑性によるサービス拒否攻撃が緩和されます（CVE-2014-3638、fdo#81053、Alban Crequy 氏）。

- システムバスのデフォルトの認証タイムアウトを 30 秒から 5 秒に短縮すると、未認証のすべての接続スロットを使用するサービス拒否を回避できます。未認証の接続スロットがすべてなくなった場合は、新たな接続試行を切断するのではなく、ブロックしてください。（CVE-2014-3639、fdo#80919、Alban Crequy 氏）

- 2.6.37-rc4 以降の Linux では、sendmsg() が ETOOMANYREFS で失敗した場合、メッセージをサイレントに破棄します。これにより、悪意のある - クライアントが dbus-daemon にシステム接続を - 切断させるという、ローカルなサービス拒否攻撃が - 防止されます。（fdo#80163、CVE-2014-3532、
Alban Crequy 氏）

- 間を置かずに連なる複数のメッセージに fd が含まれている場合は、残りの Unix ファイル記述子を正しくトラッキングしてください。
 これにより、悪意あるクライアントが dbus-daemon にシステムサービスへの接続を切断させる可能性がある他の攻撃が防止されます。
 （fdo#79694、fdo#80469、CVE-2014-3533、Alejandro Mart&iacute;nez Su&aacute;rez 氏、Simon McVittie 氏、Alban Crequy 氏）

- dbus-daemon（D-Bus の参照実装の一部）にサービス拒否の欠陥があることを Collabora 社の Alban Crequy 氏が見つけ、自身で修正しました。また、通常とは極めて異なる環境でも、同じ欠陥があると、プロセス間にサイドチャネルが生成される可能性があります。このチャネルは通信には使用できません。（CVE-2014-3477、fdo#78979）

- CVE-2013-2168：システムサービスのサービス拒否に利用される可能性がある va_list の誤用を修正します。
 Alexandru Cornea 氏によって報告された脆弱性。（Simon）

+ その他の修正

- アクティブ化できる、またはアクティブなサービスを一覧表示している間に、メモリ不足時にメモリを漏洩しません（fdo#71526、Radoslaw Pajak 氏）

- 回帰テストにおける未定義の動作を修正します（do#69924、DreamNik）

- 間違いのある一致ルール内の path_namespace='/' は、何も一致しません、今は全てが一致します。（fdo#70799、Simon McVittie 氏）

- Dbus_connection_set_route_peer_messages（x、FALSE）に記述された動作をさせます。これまでは、その第 2 パラメーターは - TRUE とされていました。（fdo#69165、Chengwei Yang 氏）

- エラーパス上でなさそうな NULL ポインターデリファレンスを修正してください（fdo#69327、Sviatoslav Chagaev 氏）

- accept4() が EINVAL で失敗する場合は、新しい glibc がある古い Linux カーネルのまま、ビジーループに入る代わりに accept() を試してください。（fdo#69026、Chengwei Yang 氏）

- socket() または socketpair() が EINVAL または EPROTOTYPE で失敗する場合、新たな glibc を付した Hurd または以前の Linux のインスタンスでは、SOCK_CLOEXEC なしで試行してください。（fdo#69073、Pino Toscano 氏、Chengwei Yang 氏）

- エラーコードパスのファイル記述子漏洩を修正してください。
 （fdo#69182、Sviatoslav Chagaev 氏）

- ｗritev() が有効でない場合はコンパイレーションを修正してください（fdo#69409、Vasiliy Balyasnyy 氏）

- 信号が waitpid() を割り込む場合は、無限ビジーループを避けてください（fdo#68945、Simon McVittie 氏）

- 正しく非 ASCII 文字を含むエスケープアドレス（fdo#53499、Chengwei Yang 氏）

- malloc() が _dbus_string_init() または 同様な関数内で NULL を返す際、文字列が後に解放される場合は、無効なポインターを開放しないでください（fdo#65959、Chengwei Yang 氏）

- malloc() が dbus_set_error() でNULL を返す際、va_start()ed が実行されない va_list を対して va_end() を実行しないでください（fdo#66300、Chengwei Yang 氏）

- 厳格なアライメントがあるプラットフォームの回帰テストを修正します（fdo#67279、Colin Walters 氏）

- 関数パラメーター「interface」の呼び出しを避けてください。特定の Windows ヘッダーがその名前の名前空間汚染のマクロを保持しているためです（fdo#66493、Ivan Romanov 氏）

「make -j check」を機能させてください（fdo#68852、Simon McVittie 氏）

- dbus-daemon で、.service ファイルが key=value で開始する場合にクラッシュさせません（fdo#60853、Chengwei Yang 氏）

- systemd がバスに接続する前に systemd サービスをアクティブ化しようとする場合のアサーション失敗を修正します（fdo#50199、Chengwei Yang 氏）

- write() からの戻り値を無視するためにコンパイラ警告を回避します（Chengwei Yang 氏）

- Unicode Corrigendum #9 に従って、非文字の U+nFFFE、U+nFFFF、U+FDD0..U+FDEF が再び UTF-8 文字列で許容されます。（fdo#63072、Simon McVittie 氏）

- ジャンクを戻すのではなく、負のスロット付きの（すなわちスロット割り当て前の）dbus_connection_get_data() の誤用を診断します（fdo#63127、Dan Williams 氏）

- アクティベーションヘルパーで、テストのためにコンパイルするとき、システムバスアドレスをリセットせずに、回帰テストを修正します。（fdo#52202、Simon）

- 一部のコンパイラ上の Valgrind 3.6 で無害な警告を引き起こすことと引き換えに、Valgrind 3.8 によるビルドを修正します（fdo#55932、Arun Raghavan 氏）

- /dev/null を指し示す一時 fd を漏洩しません（fdo#56927、Michel HERMIER 氏）

- CMake の下に session.d、system.d ディレクトリを作成します（fdo#41319、Ralf Habacker 氏）

- 利用可能な場合は、alloca() に対して alloca.h をインクルードして、Solaris 10 でのコンパイルを修正します（fdo#63071、Dagobert Michelsen 氏）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67299	Fedora 18 : dbus-1.6.12-1.fc18 (2013-11198)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	low
66892	Ubuntu 12.04 LTS/12.10/13.04：dbus 脆弱性（USN-1874-1）	Nessus	Ubuntu Local Security Checks	2013/6/14	2019/9/19	low
67234	Slackware 14.0/最新版：dbus（SSA：2013-191-01）	Nessus	Slackware Local Security Checks	2013/7/11	2021/1/14	low
66889	FreeBSD：dbus -- ローカルの DoS（4e9e410b-d462-11e2-8d57-080027019be0）	Nessus	FreeBSD Local Security Checks	2013/6/14	2021/1/6	low
80599	Oracle Solaris サードパーティのパッチ更新：dbus（cve_2013_2168_input_validation）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
66905	Debian DSA-2707-1 : dbus - denial of service	Nessus	Debian Local Security Checks	2013/6/17	2021/1/11	low
66977	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2013:177）	Nessus	Mandriva Local Security Checks	2013/6/26	2021/1/6	low
67298	Fedora 19 : dbus-1.6.12-1.fc19 (2013-11142)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	low
69453	GLSA-201308-02：D-Bus：サービス拒否	Nessus	Gentoo Local Security Checks	2013/8/23	2021/1/6	low
75066	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2013:1118-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
77890	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1239-1）	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

medium