dus-1 已修補，可防止 dbus-daemon 中可能發生拒絕服務問題。(CVE-2014-3477)

此更新修正了 Alban Crequy 和 Simon McVittie 發現的多個 (本機) 拒絕服務情形。

CVE-2014-3477

修正最新啟動的系統服務 (並非所有使用者均可存取) 中的一個拒絕服務情形 (無法取得匯流排名稱)

CVE-2014-3638

減少每個連線的擱置回覆數目上限，避免發生演算法複雜的拒絕服務。

CVE-2014-3639

程序現會限制未經驗證的連線插槽數目，進而使惡意處理程序無法禁止連結到系統匯流排的新連線。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dbus (非同步處理程序間通訊系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 發現，當禁止用戶端存取服務時，dbus-daemon 會傳送一個 AccessDenied 錯誤至服務，而不是用戶端。本機攻擊者可利用此瑕疵，造成目前未執行的匯流排啟動服務嘗試啟動再失敗，進而拒絕其他使用者存取此服務。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 發現，在檔案描述符號傳遞的 dbus-daemon 支援中有一個錯誤。惡意處理程序可強制系統服務或使用者應用程式中斷與 D-Bus 系統的連線，方法是向其傳送一則包含檔案描述符號的訊息，進而導致拒絕服務。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 和 Alejandro Martínez Suárez 發現，惡意處理程序可強制服務中斷與 D-Bus 系統的連線，方法是使 dbus-daemon 嘗試將無效的檔案描述符號轉寄至受害者處理程序，進而導致拒絕服務。

- 1.8.12 的更新\\r\\n* 修正多種 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76247	SuSE 11.3 安全性更新 : dbus-1 (SAT 修補程式編號 9349)	Nessus	SuSE Local Security Checks	2014/6/26	2021/1/19	low
82232	Debian DLA-87-1：dbus 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low
76349	Debian DSA-2971-1：dbus - 安全性更新	Nessus	Debian Local Security Checks	2014/7/3	2021/1/11	low
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20 (2014-17570)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21 (2014-17595)	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium

检测

插件搜索

low

low

low

medium

medium