此更新修复由 Alban Crequy 和 Simon McVittie 发现的多种（本地）拒绝服务。

CVE-2014-3477

修复新激活的系统服务中的拒绝服务（无法获取总线名称），并非所有用户都有权访问这些服务。

CVE-2014-3638

减少每个连接的最大待定回复数量以避免算法复杂性拒绝服务。

CVE-2014-3639

后台程序现在限制未经认证的连接槽数量，从而使恶意进程无法阻止到系统总线的新连接。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-87-1：dbus 安全更新

low Nessus 插件 ID 82232

未找到变更日志