Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.24 之前的 D-Bus 和 1.8.x 之前的 1.8.8 中的 dbus-daemon 不会正确关闭旧连接，这允许本地用户通过大量不完整的连接。 (CVE-2014-3639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201412-12 中所述漏洞的影响（D-Bus：多个漏洞）

    已在 D-Bus 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

更新到 1.8.12 (#1168438)

- 修复 CVE-2014-3635 (fd.o#83622)

- 修复 CVE-2014-3636 (fd.o#82820)

- 修复 CVE-2014-3637 (fd.o#80559)

- 修复 CVE-2014-3638 (fd.o#81053)

- 修复 CVE-2014-3639 (fd.o#80919)

- 修复 CVE-2014-7824 (fd.o#85105)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

DBUS-1 服务和库已更新到新上游版本 1.6.24，修复了多个安全问题和缺陷。

dbus 1.6.8 以来的上游变更

+ 安全补丁

- 在 cmsg 消息的填充中不接受额外的 fd，否则可能造成 4 字节堆缓冲区溢出。（CVE-2014-3635、fdo#83622；Simon McVittie）

- 将每条消息通过的默认最大 Unix 文件描述符数量从 1024 降低为 16，防止含有默认最大连接数的 uid 耗尽 Linux 的默认 rlimit 下的系统总线的文件描述符。具有更严格 fd 限制的分销商或系统管理员可能希望进一步减少这些限制。此外，在 Linux 上，这将防止二次拒绝服务，否则可能导致 dbus-daemon 超过每个 sendmsg() 的最大 fd 数，并断开将接收这些 fd 的进程。（CVE-2014-3636、fdo#82820；Alban Crequy）

- 在新的可配置限制 pending_fd_timeout（默认为 150 秒）之后，断开的连接仍然具有 fd 待定解组，从而防止通过对连接的文件描述符设置循环引用来创建无法断开的恶意连接。
 （CVE-2014-3637、fdo#80559；Alban Crequy）

- 将每个连接的默认最大待定回复数量从 8192 降低为 128，从而降低拒绝服务攻击的算法复杂性（CVE-2014-3638、fdo#81053；Alban Crequy）

- 将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接。（CVE-2014-3639、fdo#80919；Alban Crequy）

- On Linux >= 2.6.37-rc4，如果 sendmsg() 执行 ETOOMANYREFS 失败，则静默终止该消息。这样会防止恶意客户端中的攻击通过创建 dbus-daemon 来断开与系统服务的连接（即本地拒绝服务）。（fdo#80163、CVE-2014-3532；Alban Crequy）

- 连续多个消息中包含 fd 时，跟踪剩余的 Unix 文件描述符。
 这样会防止恶意客户端可使 dbus-daemon 断开与系统服务连接的另一个攻击。
 （fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Martínez Suárez、Simon McVittie、Alban Crequy）

- Collabora Ltd. 的 Alban Crequy 发现并修复了 dbus-daemon（D-Bus 的引用实现的一部分）中的拒绝服务缺陷。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道。（CVE-2014-3477，fdo#78979）

- CVE-2013-2168：为系统服务修复可用作拒绝服务的 va_list 滥用。
 Alexandru Cornea 报告的漏洞。(Simon)

+ 其他补丁

- 在列出可激活的服务或活动服务时，不在内存不足时泄漏内存（fdo#71526，Radoslaw Pajak）

- 修复回归测试中的不明行为（fdo#69924，DreamNik）

- 匹配规则中的 path_namespace='/' 错误地不匹配任何项；现在匹配所有项。（fdo#70799，Simon McVittie）

- 让 dbus_connection_set_route_peer_messages(x, FALSE) 的行为与记录的一致。以前，它假设其第二个参数是 TRUE。（fdo#69165，Chengwei Yang）

- 修复不太可能的错误路径中的空指针取消引用（fdo#69327，Sviatoslav Chagaev）

- 如果 accept4() 因 EINVAL 发生故障（在采用较高版本 glibc 的较低版本 Linux 内核中就可能发生故障），则尝试 accept() 而不是进入忙循环。（fdo#69026，Chengwei Yang）

- 如果 socket() 或 socketpair() 因 EINVAL 或 EPROTOTYPE（例如在含有新的 glibc 的 Hurd 或较早版本的 Linux 上）发生故障，则尝试不使用 SOCK_CLOEXEC。（fdo#69073；Pino Toscano、Chengwei Yang）

- 修复错误代码路径中的文件描述符泄漏。
 （fdo#69182，Sviatoslav Chagaev）

- writev() 不可用时修复编译（fdo#69409，Vasiliy Balyasnyy）

- 避免信号中断 waitpid() 时无限忙循环（fdo#68945，Simon McVittie）

- 正确转义包含非 ASCII 字符的地址（fdo#53499，Chengwei Yang）

- 如果 malloc() 在 _dbus_string_init() 或类似函数中返回 NULL，并且在之后释放字符串，不释放无效指针（fdo#65959，Chengwei Yang）

- 如果 malloc() 在 dbus_set_error() 中返回 NULL，不为从不曾 va_start() 的 va_list 执行 va_end()（fdo#66300，Chengwei Yang）

- 修复严格对齐平台上的回归测试（fdo#67279，Colin Walters）

- 避免调用函数参数“interface”，因为某些 Windows 标头拥有该名称的命名空间污染宏（fdo#66493，Ivan Romanov）

- 使“make -j check”工作（fdo#68852，Simon McVittie）

- 在 dbus-daemon 中，如果 .service 文件开头为 key=value 则不会崩溃（fdo#60853，Chengwei Yang）

- 修复 systemd 连接到总线之前尝试激活 systemd 服务导致的断言失败（fdo#50199，Chengwei Yang）

- 避免忽略 write() 返回的编译器警告 (Chengwei Yang)

- UTF-8 字符串中再次允许使用以下 Unicode 勘误表 #9、非字符 U+nFFFE、U+nFFFF、U+FDD0..U+FDEF。（fdo#63072，Simon McVittie）

- 通过负插槽（即分配插槽之前）诊断 dbus_connection_get_data() 的不正确使用而非返回垃圾（fdo#63127，Dan Williams）

- 在激活帮助程序中，当编译测试时，不重置系统总线地址，从而修复回归测试。（fdo#52202，Simon）

- 修复 Valgrind 3.8 构建，代价是造成在某些编译器中 Valgrind 3.6 发出无害的警告（fdo#55932，Arun Raghavan）

- 不泄漏指向 /dev/null 的临时 fds（fdo#56927，Michel HERMIER）

- 在 CMake 下创建 session.d、system.d 目录（fdo#41319，Ralf Habacker）

- 包括 alloca.h 用于 alloca()（如果可用），修复对 Solaris 10 的编译（fdo#63071，Dagobert Michelsen）

已在 DBUS 服務中修正多種拒絕服務問題。

- dbus-daemon 可追蹤方法呼叫訊息是否會預期收到回覆，以便可以捨棄未經批准的回覆。如目前所實作，如果正在進行 n 個平行方法呼叫，每個方法回覆會占用 O(n) CPU 時間。惡意使用者可惡意利用此問題，透過開啟最大允許數量的平行連線，並針對每一個此類連線傳送最大數量的平行方法呼叫，來造成後續方法呼叫慢到不合理的程度，即拒絕服務。(CVE-2014-3638)

- dbus-daemon 允許少量尚未確認其身分的「不完整」連線 (預設為 64 個)。若已達到此限制，會捨棄後續連線。Alban 的測試指出，一個惡意處理程序重複嘗試連線，但從未完成驗證交握，而是等待 dbus-daemon 逾時並予以中斷連線，其可造成大部分的合法連線嘗試失敗。
 (CVE-2014-3639)

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 dbus 套件可修正下列安全性問題：

Alban Crequy 與 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點：

在 64 位元平台中，檔案描述符號剖析可能會遭到本機使用者濫用，造成 dbus-daemon 發生堆積損毀，從而引發當機，或可能執行任意程式碼 (CVE-2014-3635)。

dbus-daemon 中存有一個拒絕服務弱點，會讓本機攻擊者藉由耗盡描述符號限制，禁止新的 dbus-daemon 連線，或是中斷現有用戶端連線 (CVE-2014-3636)。

惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，而這無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點 (CVE-2014-3637)。

在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，這可能會讓本機攻擊者降低 dbus-daemon 的效能 (CVE-2014-3638)。

dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點 (CVE-2014-3639)。

D-Bus 維護者針對 CVE-2014-3636 發出的修補程式是根據不正確的推理，並且無法完全避免 CVE-2014-3636 第 A 部分中所載的攻擊 (如下文重述)。若要避免該攻擊，則必須將系統 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 解析到更高的值。

惡意寄件者可藉由將允許的 fds 上限數排入佇列，進而達到系統 dbus-daemon 的 RLIMIT_NOFILE 限制 (即 ulimit -n，一般在 Linux 中是設為 1024)。而這可從兩個方面引發拒絕服務：

- 新用戶端將無法連線至 dbus-daemon

- 當收到含有 fd 的非惡意用戶端的後續訊息時，dbus-daemon 會收到 MSG_CTRUNC 旗標，表示 fd 清單被截斷；核心 fd-passing API 不提供任何復原此情形的方式，因此 dbus-daemon 回應 MSG_CTRUNC 的方式是將寄件者中斷連線，導致該寄件者被拒絕服務。

此更新也可解決 CVE-2014-7824 安全性弱點。

DBUS-1 已升級至上游版本 1.8。

此更新將 dbus 版本從不穩定的快照 1.7.4 (其中有數個迴歸問題) 升級到最新的穩定版本。

- 自 1.7.4 版起進行上游變更：

+ 安全性修正：

- 在　cmsg 訊息的填補中不接受額外的 fd，這可導致 4 位元組堆積緩衝區滿溢。(CVE-2014-3635、fdo#83622；Simon McVittie)

- 將每條訊息傳遞的最大 Unix 檔案描述符號數目預設從 1024 減少至 16，防止具有預設連線數量上限的 uid 在 Linux 的預設 rlimit 中耗盡系統匯流排的檔案描述符號。具受限 fd 限制的散發者或系統管理員，可能希望進一步降低這些限制。此外，在 Linux 上，這可防止再次發生拒絕服務；如果發生這種情況，可致使 dbus-daemon 超出每個 sendmsg() 的 fd 數目上限，並中斷本會收到這些 fd 的處理程序。
 (CVE-2014-3636、fdo#82820；Alban Crequy)

- 在新的可設定限制 pending_fd_timeout (預設為 150 秒) 過去後，中斷仍具有擱置重新整理 fd 的連線，進而消除建立無法透過設定連線檔案描述符號之循環參照中斷的侵略性連線的可能性。
 (CVE-2014-3637、fdo#80559；Alban Crequy)

- 將每個連線的最大擱置回覆數目預設從 8192 減小至 128，進而減輕演算法複雜性拒絕服務攻擊 (CVE-2014-3638、fdo#81053；Alban Crequy)

- 將系統匯流排上的驗證逾時預設從 30 秒減少至 5 秒，透過耗盡所有未經驗證的連線插槽來避免拒絕服務；當耗盡所有未經驗證的連線插槽時，封鎖新連線嘗試，而不是中斷連線。(CVE-2014-3639、fdo#80919；Alban Crequy)

- 在 Linux >0 2.6.37-rc4 中，若 sendmsg() 因 ETOOMANYREFS 而失敗，則以無訊息方式中斷訊息。如此可防止惡意用戶端讓 dbus-daemon 中斷與系統服務連線的攻擊，該攻擊是本機拒絕服務。(fdo#80163、CVE-2014-3532；
Alban Crequy)

- 連續多個訊息包含 fd 時，正確追蹤剩餘 Unix 檔案描述符號。
 如此可防止惡意用戶端發動其他攻擊，造成 dbus-daemon 中斷與系統服務連線。
 (fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Mart&iacute;nez Su&aacute;rez、Simon McVittie、Alban Crequy)

- Collabora Ltd. 的 Alban Crequy 發現並已修正 dbus-daemon (屬於 D-Bus 的參照實作) 中的拒絕服務瑕疵。此外，在極不常見的環境中，相同的瑕疵可導致不應能夠進行通訊的處理程序之間出現側通道。(CVE-2014-3477、fdo#78979)

+ 其他修正和增強功能：

- 檢查 systemd >= 209 是否具有 libsystemd，若找不到則使用較舊的獨立程式庫 (Umut Tezduyar Lindskog、Simon McVittie)

- 在 Linux 上使用 prctl()，停用測試可執行檔上的核心轉儲存，其可刻意提出 SIGSEGV 以測試 dbus-daemon 對於該情形的處理 (fdo#83772、Simon McVittie)

- 修正 --enable-stats 的編譯 (fdo#81043、Gentoo #507232；Alban Crequy)

- 改善 Windows 上的執行測試記錄 (fdo#41252、Ralf Habacker)

- dbus-launch --exit-with-session 啟動 dbus-daemon 後，卻無法按照預定附加至工作階段並終止 dbus-daemon (fdo#74698、&#x420;&#x43E;&#x43C;&#x430;&#x43D;
 &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
)

- 在 CMake 構建系統中，針對跨編譯 Windows D-Bus 二進位以在 Wine 下執行測試的 Linux 使用者新增部分提示 (fdo#41252、Ralf Habacker)

- 新增 Documentation 金鑰至 dbus.service (fdo#77447、Cameron Norman)

- 在「dbus-uuidgen --ensure」中，嘗試將 systemd 的 /etc/machine-id 複製到 /var/lib/dbus/machine-id，而非產生一個全新的 ID (fdo#77941、Simon McVittie)

- 如果 dbus-launch 很快就收到 X 錯誤，則不終止不相關的處理程序 (fdo#74698、&#x420;&#x43E;&#x43C;&#x430;&#x43D;
 &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
)

- 在 Windows 上，最多允許 8K 連線至 dbus-daemon，而非先前的 64 (fdo#71297；
Cristian Onet、Ralf Habacker)

- 解決迴歸測試中的 \r\n 新行，因為在 Windows 上的 dbus-daemon.exe 會使用文字模式 (fdo#75863、&#x420;&#x443;&#x441;&#x43B;&#x430;&#x43D;
 &#x418;&#x436;&#x431;&#x443;&#x43B;&#x430;&#x442;&#x43E;
&#x432;)

- 增強 CMake 構建系統，以檢查 GLib 並編譯/執行迴歸測試的子集 (fdo#41252、fdo#73495；Ralf Habacker)

- 不仰賴 va_copy()，使用 DBUS_VA_COPY() 包裝函式 (fdo#72840、Ralf Habacker)

- 修正舊版 systemd 上的 systemd 日誌支援編譯，其中 sd-journal.h 不包含 syslog.h (fdo#73455、Ralf Habacker)

- 修正舊版 MSVC 上的編譯，納入 stdlib.h (fdo#73455、Ralf Habacker)

- 允許 <allow_anonymous/> 在隨附組態檔中顯示 (fdo#73475、Matt Hoosier)

- 如果測試因宣告失敗而損毀，則不再預設為封鎖，以便附加除錯程式。在您希望保有舊行為的環境中設定 DBUS_BLOCK_ON_ABORT。

- 為改善除錯能力，可在環境中設定 DBUS_TEST_DAEMON_ADDRESS，使外部 dbus-daemon 執行 dbus-daemon 和 dbus-daemon-eavesdrop 測試。忽略一般需要設定 dbus-daemon 的測試案例。

- 若不分派任何 INTERFACE 則不要求訊息 (fdo#68597、Simon McVittie)

- 記錄「tcp:bind=...」和「nonce-tcp:bind=...」(fdo#72301、Chengwei Yang)

- 定義「listenable」和「connectable」位址，並討論差異之處 (fdo#61303、Simon McVittie)

- 支援列印 dbus-send、dbus-monitor 中的 Unix 檔案描述符號 (fdo#70592、Robert Ancell)

- 若已指定 --disable-systemd 則不安裝 systemd 裝置 (fdo#71818、Chengwei Yang)

- 列出可啟用或作用中服務時，若發生記憶體不足，不會洩漏記憶體 (fdo#71526，Radoslaw Pajak)

- 修正迴歸測試中未定義的行為 (fdo#69924、DreamNik)

- 正確逸出 Unix 通訊端位址 (fdo#46013、Chengwei Yang)

- 在 SELinux 系統上，不假設 SECCLASS_DBUS、DBUS__ACQUIRE_SVC 和 DBUS__SEND_MSG 的數值與參照原則的值相等 (fdo#88719、osmond sun)

- 如果 MinGW < 4 標頭中遺漏，則定義 PROCESS_QUERY_LIMITED_INFORMATION (fdo#71366、Matt Fischer)

- 定義 WIN32_LEAN_AND_MEAN 避免 winsock.h 和 winsock2.h 之間發生衝突 (fdo#71405、Matt Fischer)

- 不從 _dbus_read_nonce() 傳回未設定錯誤的失敗，防止可能發生的損毀問題 (fdo#72298、Chengwei Yang)

- 在 BSD 系統上，避免部分 O(1)-per-process 記憶體和 fd 在 kqueue 中洩漏，防止測試失敗 (fdo#69332、fdo#72213；Chengwei Yang)

- 修正 Hurd 上的警告垃圾訊息，不在 Unix 通訊端上設定 SO_REUSEADDR，至少在 Linux 和 FreeBSD 上不會執行任何動作 (fdo#69492、Simon McVittie)

- 修正 FreeBSD 和 Hurd 上的 TCP 通訊端使用問題，容許 sendmsg() 的 EINVAL 的和 SCM_CREDS (以純文字 send() 重試)，並且更準確地查找認證 (fdo#69492、Simon McVittie)

- 確保透過暫存 XDG_RUNTIME_DIR 執行的測試不會在 XDG/systemd「使用者工作階段」中遭到混用 (fdo#61301、Simon McVittie)

- 匯流排組態變更時，重新整理現有連線的已快取原則 (fdo#39463、Chengwei Yang)

- 現在若啟用 systemd 支援，則需要 libsystemd-journal。

- 在 systemd 下啟動非 systemd 服務時，在日誌中使用其匯流排名稱註解 stdout/stderr。已知限制：由於通訊端在分歧之前已開啟，因此處理程序仍會記錄為具有 dbus-daemon 的處理程序 ID 和使用者 ID。(fdo#68559、Chengwei Yang)

- 在 dbus-daemon(1) 中記錄更多組態元素 (fdo#69125、Chengwei Yang)

- 在 dbus_message_iter_get_args_valist() 解除封裝並遇到錯誤時，不洩漏字串陣列或 fds (fdo#21259、Chengwei Yang)

- 若使用 libaudit 編譯，則保留 CAP_AUDIT_WRITE，以便我們將不允許的方法呼叫寫入稽核記錄檔，修正 1.7.6 中的一個迴歸 (fdo#49062、Colin Walters)

- 比對規則中的 path_namespace=’/’ 曾存在錯誤，沒有任何相符項目；現在則完全相符。(fdo#70799、Simon McVittie)

- 不再支援透過 Linux 上的 dnotify 傳送目錄變更通知；其自從 2010 年後即未出現過任何成功編譯的案例。如果您沒有 inotify (Linux) 或 kqueue (*BSD)，則需要將組態變更的 SIGHUP 傳送到 dbus-daemon。(fdo#33001、Chengwei Yang)

- 不再支援使用 --disable-userdb-cache 進行編譯；其至少從 2008 年後便無法運作，且即使可以運作，也會導致 dbus-daemon 速度極慢。
 (fdo#15589、fdo#17133、fdo#66947；Chengwei Yang)

- DBUS_DISABLE_ASSERTS CMake 選項未確實停用大部分的宣告。已重新命名為 DBUS_DISABLE_ASSERT，與 Autotools 構建系統保持一致。(fdo#66142、Chengwei Yang)

- 唯有在 valgrind 可用時，--with-valgrind=auto 才會啟用 Valgrind 檢測。預設仍保持為

--with-valgrind=no。(fdo#56925、Simon McVittie)

- 不再支援沒有 64 位元整數類型的平台。(fdo#65429、Simon McVittie)

- 現已 (記錄為) 需要 GNU make。(fdo#48277、Simon McVittie)

- 在遺漏 dbus-glib 的情況下，即使測試不運用共用程式庫 (只有一個靜態複本)，完整的測試涵蓋範圍也不再需要 dbus-glib。
 (fdo#68852、Simon McVittie)

- D-Bus Specification 0.22

- 記錄 GetAdtAuditSessionData() 和 GetConnectionSELinuxSecurityContext() (fdo#54445、Simon)

- 修正 example .service 檔案 (fdo#66481、Chengwei Yang)

- 不將 D-Bus 宣告為「低延遲」(低於什麼？)，對於其支援非同步使用，僅提供事實性陳述 (fdo#65141、Justin Lee)

- 記錄 .service 檔案的內容，以及系統服務檔案名稱受限的情況 (fdo#66608；Simon McVittie、Chengwei Yang)

- 即使未呼叫 dbus_threads_init_default()，也預設為確保所有平台上的執行緒安全。為與舊版 libdbus 保持相容，建議程式庫使用者持續呼叫 dbus_threads_init_default()，此舉無害。(fdo#54972、Simon McVittie)

- 新增 GetConnectionCredentials() 方法 (fdo#54445、Simon)

- 新的 API：dbus_setenv()，簡單的 setenv() 包裝函式。請注意，此項目的執行緒不安全。(fdo#39196、Simon)

- 新增 dbus-send --peer=ADDRESS (連線至指定的對等連線，例如先前版本中的 --address=ADDRESS) 和 dbus-send --bus=ADDRESS (連線至指定的匯流排，例如：dbus-monitor

--address=ADDRESS)。為確保回溯相容，仍會保留 dbus-send --address，但不再記錄該項目。
 (fdo#48816、Andrey Mazo)

- 再次允許於 Windows 上使用「dbus-daemon --nofork」。
 (fdo#68852、Simon McVittie)

- 避免在訊號中斷 waitpid() 時發生無限忙碌迴圈 (fdo#68945、Simon McVittie)

- 物件未匯出時，清理父項節點的記憶體 (fdo#60176、Thomas Fitzsimmons)

- 使 dbus_connection_set_route_peer_messages(x, FALSE) 如記載般運作。之前假定其第二個參數為 TRUE。(fdo#69165、Chengwei Yang)

- 正確地逸出包含非 ASCII 字元的位址 (fdo#53499、Chengwei Yang)

- 正確記錄 <servicedir> 搜尋順序 (fdo#66994、Chengwei Yang)

- 不使 1.7.4 版中迴歸的「dbus-send --session / x.y.z」發生損毀。(fdo#65923、Chengwei Yang)

- 如果 malloc() 在 _dbus_string_init() 或類似函式中傳回 NULL，不要在稍後釋出字串時，釋出無效的指標 (fdo#65959、Chengwei Yang)

- 如果 malloc() 在 dbus_set_error() 中傳回 NULL，不要 va_end() 從未 va_start()ed 的 va_list (fdo#66300、Chengwei Yang)

- 修正 --enable-stats 的構建失敗 (fdo#66004、Chengwei Yang)

- 修正平台上使用嚴格對齊的迴歸測試 (fdo#67279，Colin Walters)

- 避免呼叫函式參數 ‘interface’，因為部分 Windows 標頭擁有該名稱的命名空間污染巨集 (fdo#66493、Ivan Romanov)

- 各種 Doxygen 修正 (fdo#65755、Chengwei Yang)

- 針對靜態變數的多種執行緒安全性改善 (fdo#68610、Simon McVittie)

- 使 ‘make -j check’ 運作 (fdo#68852、Simon McVittie)

- 修正不太可能出現之錯誤路徑上的 NULL 指標解除參照 (fdo#69327、Sviatoslav Chagaev)

- 改善 valgrind 記憶體集區追蹤 (fdo#69326、Sviatoslav Chagaev)

- 不在 dbus-monitor 中過度配置記憶體 (fdo#69329、Sviatoslav Chagaev)

- dbus-monitor 可再次監控 dbus-daemon < 1.5.6 (fdo#66107、Chengwei Yang)

- 如果 accept4() 失敗並出現 EINVAL，當其可以位於包含較新 glibc 的較舊 Linux 核心上時，嘗試 accept() 而非進入忙碌迴圈。(fdo#69026、Chengwei Yang)

- 如果 socket() 或 socketpair() 失敗，並出現 EINVAL 或 EPROTOTYPE (例如在具有新 glibc 的 Hurd 或舊版 Linux 上)，請在沒有 SOCK_CLOEXEC 的情況下嘗試。(fdo#69073；Pino Toscano、Chengwei Yang)

- 修正錯誤程式碼路徑上的檔案描述符號洩漏。
 (fdo#69182、Sviatoslav Chagaev)

- dbus-run-session：清除部分不需要的環境變數 (fdo#39196、Simon)

- dbus-run-session：編譯 FreeBSD (fdo#66197、Chengwei Yang)

- 若無 DISPLAY 則不使 autolaunch 測試失敗 (fdo#40352、Simon)

- 從 builddir 使用 dbus-launch 進行測試，而非從安裝的複本使用 (fdo#37849、Chengwei Yang)

- 如果無法使用 writev()，則修正編譯 (fdo#69409、Vasiliy Balyasnyy)

- 移除 LOCAL_CREDS 認證傳遞的損毀支援，並記錄每個使用的認證傳遞配置 (fdo#60340、Simon McVittie)

- 不假設 GNU coreutils 功能，使 autogen.sh 可在 *BSD 上執行 (fdo#35881、fdo#69787；Chengwei Yang)

- dbus-monitor：使其在 NetBSD 上具備可攜性 (fdo#69842、Chengwei Yang)

- dbus-launch：停止使用不可攜的 asprintf (fdo#37849、Simon)

- 改善 setuid 啟動協助程式的錯誤報告 (fdo#66728、Chengwei Yang)

- 從「dbus-daemon --help」移除不可用的命令行選項 (fdo#42441、Ralf Habacker)

- 透過未記錄的 AllocateAndGetTcpExTableFromStack 函式，新增在 Windows XP 上查找本機 TCPv4 用戶端認證的支援 (fdo#66060、Ralf Habacker)

- 修正不充分的相依性追蹤 (fdo#68505、Simon McVittie)

- 不納入 wspiapi.h，以修正一個編譯器警告 (fdo#68852、Simon McVittie)

- 新增 DBUS_ENABLE_ASSERT、DBUS_ENABLE_CHECKS，減少令人混淆的情況 (fdo#66142、Chengwei Yang)

- 改善 verbose-mode 輸出 (fdo#63047、Colin Walters)

- 整合 Autotools 和 CMake 版本 (fdo#64875、Ralf Habacker)

- 修正多種未使用的變數、異常的版本組態等等 (fdo#65712、fdo#65990、fdo#66005、fdo#66257、fdo#69165、fdo#69410、fdo#70218；Chengwei Yang、Vasiliy Balyasnyy)

- dbus-cve-2014-3533.patch：新增 CVE-2014-3533 的修補程式以修正 (fdo#63127) &bull; CVE-2012-3524：不存取環境變數 (fdo#52202) (fdo#51521、Dave Reisner) &bull; 從 DBusTransport 移除不正確的宣告 (fdo#51657、(fdo#51406、Simon McVittie) (fdo#51032、Simon McVittie) (fdo#34671、Simon McVittie) &middot；檢查 Unix 下的 CMake 是否具有 libpthread (fdo#47237、Simon McVittie) spec-compliance (fdo#48580、David Zeuthen) 使用 OpenBSD install(1) 時為非 root (fdo#48217、Antoine Jacoutot) (fdo#45896、Simon McVittie) (fdo#39549、Simon McVittie) 創造專屬的「所有項目聯盟 (union of everything)」類型 (fdo#11191, Simon find(1) (fdo#33840、Simon McVittie) (fdo#46273、Alban Crequy) 再次於 Win32 上使用，但不在 WinCE 上使用 (fdo#46049、Simon (fdo#47321、Andoni Morales Alastruey) (fdo#39231、fdo#41012；Simon McVittie)

- 新增 fdo#38005 的迴歸測試 (fdo#39836、Simon McVittie)，其為用於啟動的服務檔案項目 (fdo#39230、Simon McVittie) (fdo#24317、#34870；Will Thompson、David Zeuthen、Simon McVittie) 並更完善地記錄 (fdo#31818、Will Thompson) &bull; 使匯流排程序實作多個介面 (fdo#33757、&bull; 最佳化 _dbus_string_replace_len 減少浪費情形 (fdo#21261、(fdo#35114、Simon McVittie) &bull; 將 dbus_type_is_valid 作為公用 API (fdo#20496、Simon McVittie) 新增至匯流排程序中的未知介面 (fdo#34527、Lennart Poettering) (fdo#32245；Javier Jard&oacute;n、Simon McVittie) &bull; 在內嵌環境中將 XDG_DATA_HOME 優先順序正確指定為高於 XDG_DATA_DIRS (fdo#34496) (fdo#19997、NB#219964；Simon McVittie) &bull; 為 Devhelp (fdo#13495) 安裝記錄和索引、布林值 (fdo#16338、NB#223152；Simon McVittie)，傳送錯誤至 dbus-shared.h (fdo#34527、Lennart Poettering) 資料 (fdo#10887、Simon McVittie) .service 檔案時，(fdo#19159、Sven Herzberg) (fdo#35750、Colin Walters) (fdo#32805、Mark Brand) 可導致忙碌迴圈 (fdo#32992、NB#200248；&bull; 修正無法偵測抽象通訊端的支援 (fdo#29895) (fdo#32262、NB#180486) &bull; 改善部分錯誤程式碼路徑 (fdo#29981、fdo#32264、fdo#32262、fdo#33128、fdo#33277、fdo#33126、NB#180486) &bull; 避免編譯期間在 /tmp 中可能發生的符號連結攻擊 (fdo#32854) &bull; 
 清理無作用的程式碼 (fdo#25306、fdo#33128、fdo#34292、NB#180486) &bull; 改善 gcc malloc 註解 (fdo#32710) &bull; 記錄改善項目 (fdo#11190) &bull; 避免使用 readdir_r，其難以正確使用 (fdo#8284、fdo#15922、LP#241619) &bull; 
處理 session.d、system.d 中的無效檔案 (fdo#19186、&bull; 不散發內嵌 builddir 的已產生檔案 (fdo#30285、fdo#34292) (fdo#33474、LP#381063) 隨附 lcov HTML 報告和
 --enable-compiler-coverage (fdo#10887) &middot; 支援 credentials-passing (fdo#32542) &middot; 選擇加入執行緒安全功能 (fdo#33464)

さまざまなサービス拒否の問題が DBUS サービスで修正されました。

- dbus-daemon は、メソッド呼び出しメッセージが返信を期待しているかどうかを追跡し、求められていない返信をドロップできるようにします。現在の実装では、進行中のパラレルメソッドがある場合は、各メソッド返信は O(n) CPU 時間を必要とします。悪意のあるユーザーが、パラレル接続の最大数を開き、それぞれでパラレルメソッド呼び出しの最大数を送信することにより、これを悪用し、後続のメソッド呼び出しを非合理に遅くさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-3638）

- dbus-daemon により、ID が確認できていない少ない数の「未完了」接続（デフォルトで 64）が許容されます。この制限に達すると、後続の接続がドロップされます。Alban のテストは、1 つの悪意あるプロセスが正当な接続の試行を失敗させることを示しています。このプロセスは、接続の試行を繰り返しますが、認証ハンドシェイクを完了することがなく、dbus-daemon がタイムアウトし切断するのを待機します。
 （CVE-2014-3639）

1.6.28 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの dbus パッケージは、次のセキュリティ問題を修正します：

Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、CVE-2014-7824 のセキュリティの脆弱性も解決します。

Various denial of service issues were fixed in the DBUS service.

  - dbus-daemon tracks whether method call messages expect a     reply, so that unsolicited replies can be dropped. As     currently implemented, if there are n parallel method     calls in progress, each method reply takes O(n) CPU     time. A malicious user could exploit this by opening the     maximum allowed number of parallel connections and     sending the maximum number of parallel method calls on     each one, causing subsequent method calls to be     unreasonably slow, a denial of service. (CVE-2014-3638)

  - dbus-daemon allows a small number of 'incomplete'     connections (64 by default) whose identity has not yet     been confirmed. When this limit has been reached,     subsequent connections are dropped. Alban's testing     indicates that one malicious process that makes repeated     connection attempts, but never completes the     authentication handshake and instead waits for     dbus-daemon to time out and disconnect it, can cause the     majority of legitimate connection attempts to fail.
    (CVE-2014-3639)

Update to 1.6.28

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the dbus packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - D-BUS is a system for sending messages between     applications. It is used both for the system-wide     message bus service, and as a per-user-login-session     messaging facility.

  - Security Fix(es)

  - dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6, when     running on Linux 2.6.37-rc4 or later, allows local     users to cause a denial of service (system-bus     disconnect of other services or applications) by     sending a message containing a file descriptor, then     exceeding the maximum recursion depth before the     initial message is forwarded.(CVE-2014-3532)

  - dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows     local users to cause a denial of service (disconnect)     via a certain sequence of crafted messages that cause     the dbus-daemon to forward a message containing an     invalid file descriptor.(CVE-2014-3533)

  - D-Bus 1.4.x through 1.6.x before 1.6.30, 1.8.x before     1.8.16, and 1.9.x before 1.9.10 does not validate the     source of ActivationFailure signals, which allows local     users to cause a denial of service (activation failure     error returned) by leveraging a race condition     involving sending an ActivationFailure signal before     systemd responds.(CVE-2015-0245)

  - D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x     before 1.8.8 allows local users to (1) cause a denial     of service (prevention of new connections and     connection drop) by queuing the maximum number of file     descriptors or (2) cause a denial of service     (disconnect) via multiple messages that combine to have     more than the allowed number of file descriptors for a     single sendmsg call.(CVE-2014-3636)

  - The dbus-daemon in D-Bus 1.2.x through 1.4.x, 1.6.x     before 1.6.20, and 1.8.x before 1.8.4, sends an     AccessDenied error to the service instead of a client     when the client is prohibited from accessing the     service, which allows local users to cause a denial of     service (initialization failure and exit) or possibly     conduct a side-channel attack via a D-Bus message to an     inactive service.(CVE-2014-3477)

  - D-Bus 1.3.0 through 1.6.x before 1.6.24 and 1.8.x     before 1.8.8 does not properly close connections for     processes that have terminated, which allows local     users to cause a denial of service via a D-bus message     containing a D-Bus connection file     descriptor.(CVE-2014-3637)

  - Off-by-one error in D-Bus 1.3.0 through 1.6.x before     1.6.24 and 1.8.x before 1.8.8, when running on a 64-bit     system and the max_message_unix_fds limit is set to an     odd number, allows local users to cause a denial of     service (dbus-daemon crash) or possibly execute     arbitrary code by sending one more file descriptor than     the limit, which triggers a heap-based buffer overflow     or an assertion failure.(CVE-2014-3635)

  - The bus_connections_check_reply function in     config-parser.c in D-Bus before 1.6.24 and 1.8.x before     1.8.8 allows local users to cause a denial of service     (CPU consumption) via a large number of method     calls.(CVE-2014-3638)

  - The dbus-daemon in D-Bus before 1.6.24 and 1.8.x before     1.8.8 does not properly close old connections, which     allows local users to cause a denial of service     (incomplete connection consumption and prevention of     new connections) via a large number of incomplete     connections.(CVE-2014-3639)

  - D-Bus 1.3.0 through 1.6.x before 1.6.26, 1.8.x before     1.8.10, and 1.9.x before 1.9.2 allows local users to     cause a denial of service (prevention of new     connections and connection drop) by queuing the maximum     number of file descriptors. NOTE: this vulnerability     exists because of an incomplete fix for     CVE-2014-3636.1.(CVE-2014-7824)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated dbus packages fixes the following security issues :

Alban Crequy and Simon McVittie discovered several vulnerabilities in the D-Bus message daemon :

On 64-bit platforms, file descriptor passing could be abused by local users to cause heap corruption in dbus-daemon, leading to a crash, or potentially to arbitrary code execution (CVE-2014-3635).

A denial-of-service vulnerability in dbus-daemon allowed local attackers to prevent new connections to dbus-daemon, or disconnect existing clients, by exhausting descriptor limits (CVE-2014-3636).

Malicious local users could create D-Bus connections to dbus-daemon which could not be terminated by killing the participating processes, resulting in a denial-of-service vulnerability (CVE-2014-3637).

dbus-daemon suffered from a denial-of-service vulnerability in the code which tracks which messages expect a reply, allowing local attackers to reduce the performance of dbus-daemon (CVE-2014-3638).

dbus-daemon did not properly reject malicious connections from local users, resulting in a denial-of-service vulnerability (CVE-2014-3639).

The patch issued by the D-Bus maintainers for CVE-2014-3636 was based on incorrect reasoning, and does not fully prevent the attack described as CVE-2014-3636 part A, which is repeated below. Preventing that attack requires raising the system dbus-daemon's RLIMIT_NOFILE (ulimit -n) to a higher value.

By queuing up the maximum allowed number of fds, a malicious sender could reach the system dbus-daemon's RLIMIT_NOFILE (ulimit -n, typically 1024 on Linux). This would act as a denial of service in two ways :

  - new clients would be unable to connect to the     dbus-daemon

    - when receiving a subsequent message from a       non-malicious client that contained a fd, dbus-daemon       would receive the MSG_CTRUNC flag, indicating that the       list of fds was truncated; kernel fd-passing APIs do       not provide any way to recover from that, so       dbus-daemon responds to MSG_CTRUNC by disconnecting       the sender, causing denial of service to that sender.

This update also resolves the CVE-2014-7824 security vulnerability.

DBUS-1 was upgraded to upstream release 1.8.

This brings the version of dbus to the latest stable release from an unstable snapshot 1.7.4 that is know to have several regressions

  - Upstream changes since 1.7.4 :

  + Security fixes :

  - Do not accept an extra fd in the padding of a cmsg     message, which could lead to a 4-byte heap buffer     overrun. (CVE-2014-3635, fdo#83622; Simon McVittie)

  - Reduce default for maximum Unix file descriptors passed     per message from 1024 to 16, preventing a uid with the     default maximum number of connections from exhausting     the system bus' file descriptors under Linux's default     rlimit. Distributors or system administrators with a     restrictive fd limit may wish to reduce these limits     further. Additionally, on Linux this prevents a second     denial of service in which the dbus-daemon can be made     to exceed the maximum number of fds per sendmsg() and     disconnect the process that would have received them.
    (CVE-2014-3636, fdo#82820; Alban Crequy)

  - Disconnect connections that still have a fd pending     unmarshalling after a new configurable limit,     pending_fd_timeout (defaulting to 150 seconds), removing     the possibility of creating an abusive connection that     cannot be disconnected by setting up a circular     reference to a connection's file descriptor.
    (CVE-2014-3637, fdo#80559; Alban Crequy)

  - Reduce default for maximum pending replies per     connection from 8192 to 128, mitigating an algorithmic     complexity denial-of-service attack (CVE-2014-3638,     fdo#81053; Alban Crequy)

  - Reduce default for authentication timeout on the system     bus from 30 seconds to 5 seconds, avoiding denial of     service by using up all unauthenticated connection     slots; and when all unauthenticated connection slots are     used up, make new connection attempts block instead of     disconnecting them. (CVE-2014-3639, fdo#80919; Alban     Crequy)

  - On Linux >0 2.6.37-rc4, if sendmsg() fails with     ETOOMANYREFS, silently drop the message. This prevents     an attack in which a malicious client can make     dbus-daemon disconnect a system service, which is a     local denial of service. (fdo#80163, CVE-2014-3532;
    Alban Crequy)

  - Track remaining Unix file descriptors correctly when     more than one message in quick succession contains fds.
    This prevents another attack in which a malicious client     can make dbus-daemon disconnect a system service.
    (fdo#79694, fdo#80469, CVE-2014-3533; Alejandro     Mart&iacute;nez Su&aacute;rez, Simon McVittie, Alban     Crequy)

  - Alban Crequy at Collabora Ltd. discovered and fixed a     denial-of-service flaw in dbus-daemon, part of the     reference implementation of D-Bus. Additionally, in     highly unusual environments the same flaw could lead to     a side channel between processes that should not be able     to communicate. (CVE-2014-3477, fdo#78979)

  + Other fixes and enhancements :

  - Check for libsystemd from systemd >= 209, falling back     to the older separate libraries if not found (Umut     Tezduyar Lindskog, Simon McVittie)

  - On Linux, use prctl() to disable core dumps from a test     executable that deliberately raises SIGSEGV to test     dbus-daemon's handling of that condition (fdo#83772,     Simon McVittie)

  - Fix compilation with --enable-stats (fdo#81043, Gentoo     #507232; Alban Crequy)

  - Improve documentation for running tests on Windows     (fdo#41252, Ralf Habacker)

  - When dbus-launch --exit-with-session starts a     dbus-daemon but then cannot attach to a session, kill     the dbus-daemon as intended (fdo#74698,     &#x420;&#x43E;&#x43C;&#x430;&#x43D;
    &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
    )

  - in the CMake build system, add some hints for Linux     users cross-compiling Windows D-Bus binaries to be able     to run tests under Wine (fdo#41252, Ralf Habacker)

  - add Documentation key to dbus.service (fdo#77447,     Cameron Norman)

  - in 'dbus-uuidgen --ensure', try to copy systemd's     /etc/machine-id to /var/lib/dbus/machine-id instead of     generating an entirely new ID (fdo#77941, Simon     McVittie)

  - if dbus-launch receives an X error very quickly, do not     kill unrelated processes (fdo#74698,     &#x420;&#x43E;&#x43C;&#x430;&#x43D;
    &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
    )

  - on Windows, allow up to 8K connections to the     dbus-daemon, instead of the previous 64 (fdo#71297;
    Cristian Onet, Ralf Habacker)

  - cope with \r\n newlines in regression tests, since on     Windows, dbus-daemon.exe uses text mode (fdo#75863,     &#x420;&#x443;&#x441;&#x43B;&#x430;&#x43D;
    &#x418;&#x436;&#x431;&#x443;&#x43B;&#x430;&#x442;&#x43E;
    &#x432;)

  - Enhance the CMake build system to check for GLib and     compile/run a subset of the regression tests (fdo#41252,     fdo#73495; Ralf Habacker)

  - don't rely on va_copy(), use DBUS_VA_COPY() wrapper     (fdo#72840, Ralf Habacker)

  - fix compilation of systemd journal support on older     systemd versions where sd-journal.h doesn't include     syslog.h (fdo#73455, Ralf Habacker)

  - fix compilation on older MSVC versions by including     stdlib.h (fdo#73455, Ralf Habacker)

  - Allow <allow_anonymous/> to appear in an included     configuration file (fdo#73475, Matt Hoosier)

  - If the tests crash with an assertion failure, they no     longer default to blocking for a debugger to be     attached. Set DBUS_BLOCK_ON_ABORT in the environment if     you want the old behaviour.

  - To improve debuggability, the dbus-daemon and     dbus-daemon-eavesdrop tests can be run with an external     dbus-daemon by setting DBUS_TEST_DAEMON_ADDRESS in the     environment. Test-cases that require an     unusually-configured dbus-daemon are skipped.

  - don't require messages with no INTERFACE to be     dispatched (fdo#68597, Simon McVittie)

  - document 'tcp:bind=...' and 'nonce-tcp:bind=...'     (fdo#72301, Chengwei Yang)

  - define 'listenable' and 'connectable' addresses, and     discuss the difference (fdo#61303, Simon McVittie)

  - support printing Unix file descriptors in dbus-send,     dbus-monitor (fdo#70592, Robert Ancell)

  - don't install systemd units if --disable-systemd is     given (fdo#71818, Chengwei Yang)

  - don't leak memory on out-of-memory while listing     activatable or active services (fdo#71526, Radoslaw     Pajak)

  - fix undefined behaviour in a regression test (fdo#69924,     DreamNik)

  - escape Unix socket addresses correctly (fdo#46013,     Chengwei Yang)

  - on SELinux systems, don't assume that SECCLASS_DBUS,     DBUS__ACQUIRE_SVC and DBUS__SEND_MSG are numerically     equal to their values in the reference policy     (fdo#88719, osmond sun)

  - define PROCESS_QUERY_LIMITED_INFORMATION if missing from     MinGW < 4 headers (fdo#71366, Matt Fischer)

  - define WIN32_LEAN_AND_MEAN to avoid conflicts between     winsock.h and winsock2.h (fdo#71405, Matt Fischer)

  - do not return failure from _dbus_read_nonce() with no     error set, preventing a potential crash (fdo#72298,     Chengwei Yang)

  - on BSD systems, avoid some O(1)-per-process memory and     fd leaks in kqueue, preventing test failures (fdo#69332,     fdo#72213; Chengwei Yang)

  - fix warning spam on Hurd by not trying to set     SO_REUSEADDR on Unix sockets, which doesn't do anything     anyway on at least Linux and FreeBSD (fdo#69492, Simon     McVittie)

  - fix use of TCP sockets on FreeBSD and Hurd by tolerating     EINVAL from sendmsg() with SCM_CREDS (retrying with     plain send()), and looking for credentials more     correctly (fdo#69492, Simon McVittie)

  - ensure that tests run with a temporary XDG_RUNTIME_DIR     to avoid getting mixed up in XDG/systemd 'user sessions'     (fdo#61301, Simon McVittie)

  - refresh cached policy rules for existing connections     when bus configuration changes (fdo#39463, Chengwei     Yang)

  - If systemd support is enabled, libsystemd-journal is now     required.

  - When activating a non-systemd service under systemd,     annotate its stdout/stderr with its bus name in the     Journal. Known limitation: because the socket is opened     before forking, the process will still be logged as if     it had dbus-daemon's process ID and user ID. (fdo#68559,     Chengwei Yang)

  - Document more configuration elements in dbus-daemon(1)     (fdo#69125, Chengwei Yang)

  - Don't leak string arrays or fds if     dbus_message_iter_get_args_valist() unpacks them and     then encounters an error (fdo#21259, Chengwei Yang)

  - If compiled with libaudit, retain CAP_AUDIT_WRITE so we     can write disallowed method calls to the audit log,     fixing a regression in 1.7.6 (fdo#49062, Colin Walters)

  - path_namespace='/' in match rules incorrectly matched     nothing; it now matches everything. (fdo#70799, Simon     McVittie)

  - Directory change notification via dnotify on Linux is no     longer supported; it hadn't compiled successfully since     2010 in any case. If you don't have inotify (Linux) or     kqueue (*BSD), you will need to send SIGHUP to the     dbus-daemon when its configuration changes. (fdo#33001,     Chengwei Yang)

  - Compiling with --disable-userdb-cache is no longer     supported; it didn't work since at least 2008, and would     lead to an extremely slow dbus-daemon even it worked.
    (fdo#15589, fdo#17133, fdo#66947; Chengwei Yang)

  - The DBUS_DISABLE_ASSERTS CMake option didn't actually     disable most assertions. It has been renamed to     DBUS_DISABLE_ASSERT to be consistent with the Autotools     build system. (fdo#66142, Chengwei Yang)

  - --with-valgrind=auto enables Valgrind instrumentation if     and only if valgrind headers are available. The default     is still

    --with-valgrind=no. (fdo#56925, Simon McVittie)

  - Platforms with no 64-bit integer type are no longer     supported. (fdo#65429, Simon McVittie)

  - GNU make is now (documented to be) required. (fdo#48277,     Simon McVittie)

  - Full test coverage no longer requires dbus-glib,     although the tests do not exercise the shared library     (only a static copy) if dbus-glib is missing.
    (fdo#68852, Simon McVittie)

  - D-Bus Specification 0.22

  - Document GetAdtAuditSessionData() and     GetConnectionSELinuxSecurityContext() (fdo#54445, Simon)

  - Fix example .service file (fdo#66481, Chengwei Yang)

  - Don't claim D-Bus is 'low-latency' (lower than what?),     just give factual statements about it supporting async     use (fdo#65141, Justin Lee)

  - Document the contents of .service files, and the fact     that system services' filenames are constrained     (fdo#66608; Simon McVittie, Chengwei Yang)

  - Be thread-safe by default on all platforms, even if     dbus_threads_init_default() has not been called. For     compatibility with older libdbus, library users should     continue to call dbus_threads_init_default(): it is     harmless to do so. (fdo#54972, Simon McVittie)

  - Add GetConnectionCredentials() method (fdo#54445, Simon)

  - New API: dbus_setenv(), a simple wrapper around     setenv(). Note that this is not thread-safe. (fdo#39196,     Simon)

  - Add dbus-send --peer=ADDRESS (connect to a given     peer-to-peer connection, like --address=ADDRESS in     previous versions) and dbus-send --bus=ADDRESS (connect     to a given bus, like dbus-monitor

    --address=ADDRESS). dbus-send --address still exists for     backwards compatibility, but is no longer documented.
    (fdo#48816, Andrey Mazo)

  - 'dbus-daemon --nofork' is allowed on Windows again.
    (fdo#68852, Simon McVittie)

  - Avoid an infinite busy-loop if a signal interrupts     waitpid() (fdo#68945, Simon McVittie)

  - Clean up memory for parent nodes when objects are     unexported (fdo#60176, Thomas Fitzsimmons)

  - Make dbus_connection_set_route_peer_messages(x, FALSE)     behave as documented. Previously, it assumed its second     parameter was TRUE. (fdo#69165, Chengwei Yang)

  - Escape addresses containing non-ASCII characters     correctly (fdo#53499, Chengwei Yang)

  - Document <servicedir> search order correctly (fdo#66994,     Chengwei Yang)

  - Don't crash on 'dbus-send --session / x.y.z' which     regressed in 1.7.4. (fdo#65923, Chengwei Yang)

  - If malloc() returns NULL in _dbus_string_init() or     similar, don't free an invalid pointer if the string is     later freed (fdo#65959, Chengwei Yang)

  - If malloc() returns NULL in dbus_set_error(), don't     va_end() a va_list that was never va_start()ed     (fdo#66300, Chengwei Yang)

  - fix build failure with --enable-stats (fdo#66004,     Chengwei Yang)

  - fix a regression test on platforms with strict alignment     (fdo#67279, Colin Walters)

  - Avoid calling function parameters 'interface' since     certain Windows headers have a namespace-polluting macro     of that name (fdo#66493, Ivan Romanov)

  - Assorted Doxygen fixes (fdo#65755, Chengwei Yang)

  - Various thread-safety improvements to static variables     (fdo#68610, Simon McVittie)

  - Make 'make -j check' work (fdo#68852, Simon McVittie)

  - Fix a NULL pointer dereference on an unlikely error path     (fdo#69327, Sviatoslav Chagaev)

  - Improve valgrind memory pool tracking (fdo#69326,     Sviatoslav Chagaev)

  - Don't over-allocate memory in dbus-monitor (fdo#69329,     Sviatoslav Chagaev)

  - dbus-monitor can monitor dbus-daemon < 1.5.6 again     (fdo#66107, Chengwei Yang)

  - If accept4() fails with EINVAL, as it can on older Linux     kernels with newer glibc, try accept() instead of going     into a busy-loop. (fdo#69026, Chengwei Yang)

  - If socket() or socketpair() fails with EINVAL or     EPROTOTYPE, for instance on Hurd or older Linux with a     new glibc, try without SOCK_CLOEXEC. (fdo#69073; Pino     Toscano, Chengwei Yang)

  - Fix a file descriptor leak on an error code path.
    (fdo#69182, Sviatoslav Chagaev)

  - dbus-run-session: clear some unwanted environment     variables (fdo#39196, Simon)

  - dbus-run-session: compile on FreeBSD (fdo#66197,     Chengwei Yang)

  - Don't fail the autolaunch test if there is no DISPLAY     (fdo#40352, Simon)

  - Use dbus-launch from the builddir for testing, not the     installed copy (fdo#37849, Chengwei Yang)

  - Fix compilation if writev() is unavailable (fdo#69409,     Vasiliy Balyasnyy)

  - Remove broken support for LOCAL_CREDS credentials     passing, and document where each credential-passing     scheme is used (fdo#60340, Simon McVittie)

  - Make autogen.sh work on *BSD by not assuming GNU     coreutils functionality fdo#35881, fdo#69787; Chengwei     Yang)

  - dbus-monitor: be portable to NetBSD (fdo#69842, Chengwei     Yang)

  - dbus-launch: stop using non-portable asprintf     (fdo#37849, Simon)

  - Improve error reporting from the setuid activation     helper (fdo#66728, Chengwei Yang)

  - Remove unavailable command-line options from     'dbus-daemon --help' (fdo#42441, Ralf Habacker)

  - Add support for looking up local TCPv4 clients'     credentials on Windows XP via the undocumented     AllocateAndGetTcpExTableFromStack function (fdo#66060,     Ralf Habacker)

  - Fix insufficient dependency-tracking (fdo#68505, Simon     McVittie)

  - Don't include wspiapi.h, fixing a compiler warning     (fdo#68852, Simon McVittie)

  - add DBUS_ENABLE_ASSERT, DBUS_ENABLE_CHECKS for less     confusing conditionals (fdo#66142, Chengwei Yang)

  - improve verbose-mode output (fdo#63047, Colin Walters)

  - consolidate Autotools and CMake build (fdo#64875, Ralf     Habacker)

  - fix various unused variables, unusual build     configurations etc. (fdo#65712, fdo#65990, fdo#66005,     fdo#66257, fdo#69165, fdo#69410, fdo#70218; Chengwei     Yang, Vasiliy Balyasnyy)

  - dbus-cve-2014-3533.patch: Add patch for CVE-2014-3533 to     fix (fdo#63127) &bull; CVE-2012-3524: Don't access     environment variables (fdo#52202) (fdo#51521, Dave     Reisner) &bull; Remove an incorrect assertion from     DBusTransport (fdo#51657, (fdo#51406, Simon McVittie)     (fdo#51032, Simon McVittie) (fdo#34671, Simon McVittie)     &middot; Check for libpthread under CMake on Unix     (fdo#47237, Simon McVittie) spec-compliance (fdo#48580,     David Zeuthen) non-root when using OpenBSD install(1)     (fdo#48217, Antoine Jacoutot) (fdo#45896, Simon     McVittie) (fdo#39549, Simon McVittie) invent their own     'union of everything' type (fdo#11191, Simon find(1)     (fdo#33840, Simon McVittie) (fdo#46273, Alban Crequy)     again on Win32, but not on WinCE (fdo#46049, Simon     (fdo#47321, Andoni Morales Alastruey) (fdo#39231,     fdo#41012; Simon McVittie)

  - Add a regression test for fdo#38005 (fdo#39836, Simon     McVittie) a service file entry for activation     (fdo#39230, Simon McVittie) (fdo#24317, #34870; Will     Thompson, David Zeuthen, Simon McVittie) and document it     better (fdo#31818, Will Thompson) &bull; Let the bus     daemon implement more than one interface (fdo#33757,     &bull; Optimize _dbus_string_replace_len to reduce waste     (fdo#21261, (fdo#35114, Simon McVittie) &bull; Add     dbus_type_is_valid as public API (fdo#20496, Simon     McVittie) to unknown interfaces in the bus daemon     (fdo#34527, Lennart Poettering) (fdo#32245; Javier     Jard&oacute;n, Simon McVittie) &bull; Correctly give     XDG_DATA_HOME priority over XDG_DATA_DIRS (fdo#34496, in     embedded environments (fdo#19997, NB#219964; Simon     McVittie) &bull; Install the documentation, and an index     for Devhelp (fdo#13495, booleans when sending them     (fdo#16338, NB#223152; Simon McVittie) errors to     dbus-shared.h (fdo#34527, Lennart Poettering) data     (fdo#10887, Simon McVittie) .service files (fdo#19159,     Sven Herzberg) (fdo#35750, Colin Walters) (fdo#32805,     Mark Brand) which could result in a busy-loop     (fdo#32992, NB#200248; possibly &bull; Fix failure to     detect abstract socket support (fdo#29895) (fdo#32262,     NB#180486) &bull; Improve some error code paths     (fdo#29981, fdo#32264, fdo#32262, fdo#33128, fdo#33277,     fdo#33126, NB#180486) &bull; Avoid possible symlink     attacks in /tmp during compilation (fdo#32854) &bull;
    Tidy up dead code (fdo#25306, fdo#33128, fdo#34292,     NB#180486) &bull; Improve gcc malloc annotations     (fdo#32710) &bull; Documentation improvements     (fdo#11190) &bull; Avoid readdir_r, which is difficult     to use correctly (fdo#8284, fdo#15922, LP#241619) &bull;
    Cope with invalid files in session.d, system.d     (fdo#19186, &bull; Don't distribute generated files that     embed our builddir (fdo#30285, fdo#34292) (fdo#33474,     LP#381063) with lcov HTML reports and
    --enable-compiler-coverage (fdo#10887) &middot; support     credentials-passing (fdo#32542) &middot; opt-in to     thread safety (fdo#33464)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218300	Linux Distros 未修补的漏洞: CVE-2014-3639	Nessus	Misc.	2025/3/4	2025/9/4	high
79965	GLSA-201412-12 : D-Bus：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
80060	Fedora 21：dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
77890	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1239-1)	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium
77755	SuSE 11.3 安全性更新 : dbus-1 (SAT 修補程式編號 9733)	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79322	Mandriva Linux 安全性公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
77845	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1228-1)	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
77755	SuSE 11.3 セキュリティ更新：dbus-1（SAT パッチ番号 9733）	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79322	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2014:214）	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
77845	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1228-1）	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
77755	SuSE 11.3 Security Update : dbus-1 (SAT Patch Number 9733)	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
99800	EulerOS 2.0 SP1 : dbus (EulerOS-SA-2016-1037)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	medium
79322	Mandriva Linux Security Advisory : dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
77845	openSUSE Security Update : dbus-1 (openSUSE-SU-2014:1228-1)	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium

检测

插件搜索

high

medium

medium

medium

low

medium

medium

medium

low

medium

medium

medium

low

medium

medium

medium

medium