远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2011-116:01 公告中提及的漏洞的影响。

    D-BUS 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。
    此版本修复的安全问题
    CVE-2010-4352 低于 1.4.1 的D-Bus亦即 DBus中存在堆栈消耗漏洞允许本地用户通过含有许多嵌套变体的消息造成拒绝服务后台程序崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4dbus-1.2.24-4.AXS4 (AXSA:2011-116:01)

critical Nessus 插件 ID 284229

版本 1.1