非同期型プロセス間通信システムである dbus にいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-3477 Collabora Ltd. の Alban Crequy 氏は dbus-daemon が、クライアントのサービスへのアクセスが禁止されている際に AccessDenied エラーをクライアントではなくサービスに送信していることを発見しました。ローカルの攻撃者はこの欠陥を使用して、実行中でないバスで有効化されたサービスに起動を試行させ、失敗させて他のユーザーのこのサービスへのアクセスを拒否させる可能性があります。

- CVE-2014-3532 Collabora Ltd. の Alban Crequy 氏はファイル記述子受け渡しに対する dbus-daemon のサポートにバグを発見しました。悪意のあるプロセスが、ファイル記述子を含むメッセージをシステムサービスまたはユーザーアプリケーションに送信し、D-Bus システムからそれらを強制的に切断することにより、サービス拒否を引き起こす可能性があります。

- CVE-2014-3533 Collabora Ltd. の Alban Crequy 氏と Alejandro Martínez Suárez 氏は、悪意のあるプロセスが dbus-daemon に無効なファイル記述子を被害者のプロセスへ転送させることにより、サービスを D-Bus システムから強制的に切断し、サービス拒否を引き起こす可能性があることを発見しました。

- 1.8.12\\r\\n* への更新 様々な CVE を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は、Alban Crequy 氏と Simon McVittie 氏が発見した複数の（ローカルの）サービス拒否を修正します。

CVE-2014-3477

全ユーザーがアクセスできるわけではない新しく有効化されたシステムサービスのサービス拒否（バス名の取得に失敗）を修正します。

CVE-2014-3638

接続ごとの保留応答の最大数を減らし、アルゴリズム複雑性によるサービス拒否を回避します。

CVE-2014-3639

現在は、デーモンが認証されていない接続スロットの数を制限し、悪意あるプロセスがシステムバスへの新しい接続を阻害しないようになっています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76349	Debian DSA-2971-1：dbus - セキュリティ更新	Nessus	Debian Local Security Checks	2014/7/3	2021/1/11	low
80317	Fedora 20：mingw-dbus-1.6.28-1.fc20（2014-17570）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
80323	Fedora 21：mingw-dbus-1.8.12-1.fc21（2014-17595）	Nessus	Fedora Local Security Checks	2015/1/2	2021/1/11	medium
82232	Debian DLA-87-1：dbus セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	low

检测

插件搜索

low

medium

medium

low