远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 setuid 或 X.org 中的其他特权程序以及可能的其他产品中使用时，libdbus 1.5.x 及较早版本允许本地用户通过 DBUS_SYSTEM_BUS_ADDRESS 环境变量来获取权限和执行任意代码。注意：libdbus 维护人员声明这是未清理环境变量的应用程序中的漏洞，并非 libdbus 本身的漏洞：“我们不支持在首次调用 libdbus 之前未审查环境的 setuid 二进制文件中使用 libdbus。”(CVE-2012-3524)

检测

Oracle Solaris 第三方修补程序更新：libdbus (cve_2012_3524_permissions_privileges)

medium Nessus 插件 ID 80665

未找到变更日志