更新済みの dbus パッケージは、次のセキュリティ問題を修正します：

Alban Crequy 氏と Simon McVittie 氏は、D-Bus メッセージデーモンにいくつかの脆弱性があることを発見しました。

64 ビットプラットフォームでは、ローカルユーザーがファイル記述子の受け渡しを悪用して、dbus-daemon のヒープ破損を引き起こし、これがクラッシュにつながることや、任意のコードが実行される可能性があります（CVE-2014-3635）。

dbus-daemon のサービス拒否脆弱性により、ローカルの攻撃者が、記述子の制限を使い果たすことで、dbus-daemon への新しい接続を妨げることや、既存のクライアントの接続を切断することができました（CVE-2014-3636）。

悪意のあるローカルユーザーが、dbus-daemon への D-Bus 接続を作成することがあり、参加プロセスをキルすることによってこれを終了できず、サービス拒否の脆弱性の原因になることがありました（CVE-2014-3637）。

dbus-daemon は、どのメッセージが返信を期待するかを追跡するコードでのサービス拒否脆弱性の影響を受け、これにより、ローカルの攻撃者が、 dbus-daemon のパフォーマンスを低下させることができました（CVE-2014-3638）。

dbus-daemon で、ローカルユーザーからの悪意のある接続が適切に拒否されませんでした。これにより、サービス拒否脆弱性が発生しました（CVE-2014-3639）。

D-Bus のメンテナーによって発行された CVE-2014-3636 に対するパッチは、不適切な根拠に基づくものでした。このため、CVE-2014-3636 パート A で説明されている攻撃（以下に繰り返します）は完全には防がれません。この攻撃を防ぐためには、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n）をより高い値に上げる必要があります。

最大許容数の fd をキューに入れることで、悪意のある送信者が、システムの dbus-daemon の RLIMIT_NOFILE（ulimit -n、Linux では通常 1024）に到達することがあります。これは、以下の 2 つの方法でサービス拒否として機能します。

- 新しいクライアントは、dbus-daemon に接続できません

- fd を含む悪意のないクライアントから後続のメッセージを受信する際、dbus-daemon は MSG_CTRUNC フラグを受信します。これは、fds のリストが切り捨てられたことを示しています。また、カーネル fd-passing API が、そこから回復する方法を提供しません。そのため、dbus-deamon は、送信源から切断することで MSG_CTRUNC に反応し、送信源に対してサービス拒否を発生させます。

この更新は、CVE-2014-7824 のセキュリティの脆弱性も解決します。

1.6.28 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

さまざまなサービス拒否の問題が DBUS サービスで修正されました。

- dbus-daemon は、メソッド呼び出しメッセージが返信を期待しているかどうかを追跡し、求められていない返信をドロップできるようにします。現在の実装では、進行中のパラレルメソッドがある場合は、各メソッド返信は O(n) CPU 時間を必要とします。悪意のあるユーザーが、パラレル接続の最大数を開き、それぞれでパラレルメソッド呼び出しの最大数を送信することにより、これを悪用し、後続のメソッド呼び出しを非合理に遅くさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-3638）

- dbus-daemon により、ID が確認できていない少ない数の「未完了」接続（デフォルトで 64）が許容されます。この制限に達すると、後続の接続がドロップされます。Alban のテストは、1 つの悪意あるプロセスが正当な接続の試行を失敗させることを示しています。このプロセスは、接続の試行を繰り返しますが、認証ハンドシェイクを完了することがなく、dbus-daemon がタイムアウトし切断するのを待機します。
 （CVE-2014-3639）

更新到 1.8.12 (#1168438)

- 修复 CVE-2014-3635 (fd.o#83622)

- 修复 CVE-2014-3636 (fd.o#82820)

- 修复 CVE-2014-3637 (fd.o#80559)

- 修复 CVE-2014-3638 (fd.o#81053)

- 修复 CVE-2014-3639 (fd.o#80919)

- 修复 CVE-2014-7824 (fd.o#85105)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201412-12 中所述漏洞的影响（D-Bus：多个漏洞）

    已在 D-Bus 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

DBUS-1 服务和库已更新到新上游版本 1.6.24，修复了多个安全问题和缺陷。

dbus 1.6.8 以来的上游变更

+ 安全补丁

- 在 cmsg 消息的填充中不接受额外的 fd，否则可能造成 4 字节堆缓冲区溢出。（CVE-2014-3635、fdo#83622；Simon McVittie）

- 将每条消息通过的默认最大 Unix 文件描述符数量从 1024 降低为 16，防止含有默认最大连接数的 uid 耗尽 Linux 的默认 rlimit 下的系统总线的文件描述符。具有更严格 fd 限制的分销商或系统管理员可能希望进一步减少这些限制。此外，在 Linux 上，这将防止二次拒绝服务，否则可能导致 dbus-daemon 超过每个 sendmsg() 的最大 fd 数，并断开将接收这些 fd 的进程。（CVE-2014-3636、fdo#82820；Alban Crequy）

- 在新的可配置限制 pending_fd_timeout（默认为 150 秒）之后，断开的连接仍然具有 fd 待定解组，从而防止通过对连接的文件描述符设置循环引用来创建无法断开的恶意连接。
 （CVE-2014-3637、fdo#80559；Alban Crequy）

- 将每个连接的默认最大待定回复数量从 8192 降低为 128，从而降低拒绝服务攻击的算法复杂性（CVE-2014-3638、fdo#81053；Alban Crequy）

- 将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接。（CVE-2014-3639、fdo#80919；Alban Crequy）

- On Linux >= 2.6.37-rc4，如果 sendmsg() 执行 ETOOMANYREFS 失败，则静默终止该消息。这样会防止恶意客户端中的攻击通过创建 dbus-daemon 来断开与系统服务的连接（即本地拒绝服务）。（fdo#80163、CVE-2014-3532；Alban Crequy）

- 连续多个消息中包含 fd 时，跟踪剩余的 Unix 文件描述符。
 这样会防止恶意客户端可使 dbus-daemon 断开与系统服务连接的另一个攻击。
 （fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Martínez Suárez、Simon McVittie、Alban Crequy）

- Collabora Ltd. 的 Alban Crequy 发现并修复了 dbus-daemon（D-Bus 的引用实现的一部分）中的拒绝服务缺陷。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道。（CVE-2014-3477，fdo#78979）

- CVE-2013-2168：为系统服务修复可用作拒绝服务的 va_list 滥用。
 Alexandru Cornea 报告的漏洞。(Simon)

+ 其他补丁

- 在列出可激活的服务或活动服务时，不在内存不足时泄漏内存（fdo#71526，Radoslaw Pajak）

- 修复回归测试中的不明行为（fdo#69924，DreamNik）

- 匹配规则中的 path_namespace='/' 错误地不匹配任何项；现在匹配所有项。（fdo#70799，Simon McVittie）

- 让 dbus_connection_set_route_peer_messages(x, FALSE) 的行为与记录的一致。以前，它假设其第二个参数是 TRUE。（fdo#69165，Chengwei Yang）

- 修复不太可能的错误路径中的空指针取消引用（fdo#69327，Sviatoslav Chagaev）

- 如果 accept4() 因 EINVAL 发生故障（在采用较高版本 glibc 的较低版本 Linux 内核中就可能发生故障），则尝试 accept() 而不是进入忙循环。（fdo#69026，Chengwei Yang）

- 如果 socket() 或 socketpair() 因 EINVAL 或 EPROTOTYPE（例如在含有新的 glibc 的 Hurd 或较早版本的 Linux 上）发生故障，则尝试不使用 SOCK_CLOEXEC。（fdo#69073；Pino Toscano、Chengwei Yang）

- 修复错误代码路径中的文件描述符泄漏。
 （fdo#69182，Sviatoslav Chagaev）

- writev() 不可用时修复编译（fdo#69409，Vasiliy Balyasnyy）

- 避免信号中断 waitpid() 时无限忙循环（fdo#68945，Simon McVittie）

- 正确转义包含非 ASCII 字符的地址（fdo#53499，Chengwei Yang）

- 如果 malloc() 在 _dbus_string_init() 或类似函数中返回 NULL，并且在之后释放字符串，不释放无效指针（fdo#65959，Chengwei Yang）

- 如果 malloc() 在 dbus_set_error() 中返回 NULL，不为从不曾 va_start() 的 va_list 执行 va_end()（fdo#66300，Chengwei Yang）

- 修复严格对齐平台上的回归测试（fdo#67279，Colin Walters）

- 避免调用函数参数“interface”，因为某些 Windows 标头拥有该名称的命名空间污染宏（fdo#66493，Ivan Romanov）

- 使“make -j check”工作（fdo#68852，Simon McVittie）

- 在 dbus-daemon 中，如果 .service 文件开头为 key=value 则不会崩溃（fdo#60853，Chengwei Yang）

- 修复 systemd 连接到总线之前尝试激活 systemd 服务导致的断言失败（fdo#50199，Chengwei Yang）

- 避免忽略 write() 返回的编译器警告 (Chengwei Yang)

- UTF-8 字符串中再次允许使用以下 Unicode 勘误表 #9、非字符 U+nFFFE、U+nFFFF、U+FDD0..U+FDEF。（fdo#63072，Simon McVittie）

- 通过负插槽（即分配插槽之前）诊断 dbus_connection_get_data() 的不正确使用而非返回垃圾（fdo#63127，Dan Williams）

- 在激活帮助程序中，当编译测试时，不重置系统总线地址，从而修复回归测试。（fdo#52202，Simon）

- 修复 Valgrind 3.8 构建，代价是造成在某些编译器中 Valgrind 3.6 发出无害的警告（fdo#55932，Arun Raghavan）

- 不泄漏指向 /dev/null 的临时 fds（fdo#56927，Michel HERMIER）

- 在 CMake 下创建 session.d、system.d 目录（fdo#41319，Ralf Habacker）

- 包括 alloca.h 用于 alloca()（如果可用），修复对 Solaris 10 的编译（fdo#63071，Dagobert Michelsen）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.6.24 之前的 D-Bus 和 1.8.x 之前的 1.8.8 中的 dbus-daemon 不会正确关闭旧连接，这允许本地用户通过大量不完整的连接。 (CVE-2014-3639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 dbus 程序包修复了以下安全问题：

Alban Crequy 和 Simon McVittie 发现了 D-Bus 消息后台程序中的几个漏洞：

在 64 位平台上，本地用户可能会滥用文件描述符传递导致 dbus-daemon 中发生堆损坏，从而造成崩溃或执行任意代码 (CVE-2014-3635)。

dbus-daemon 中的拒绝服务漏洞使本地攻击者可通过耗尽描述符限制来阻止到 dbus-daemon 的新连接，或断开与现有客户端的连接 (CVE-2014-3636)。

恶意的本地用户可创建到 dbus-daemon 的 D-Bus 连接，这些连接无法通过终止参与的进程进行中止，从而导致拒绝服务漏洞 (CVE-2014-3637)。

dbus-daemon 受到跟踪期待回复的消息的代码中的拒绝服务漏洞的影响，使本地攻击者可降低 dbus-daemon 的性能 (CVE-2014-3638)。

dbus-daemon 没有正确拒绝来自本地用户的恶意连接，从而导致拒绝服务漏洞 (CVE-2014-3639)。

D-Bus 维护者为 CVE-2014-3636 发布的修补程序所依据的理论不正确，因此无法完全阻止 CVE-2014-3636 的 A 部分中所述的攻击，此问题会在下文中进行反复说明。阻止此攻击需要将系统 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 设为更高的值。

通过排队允许的最大 fd 数量，恶意发送者可达到系统 dbus-daemon 的 RLIMIT_NOFILE （ulimit -n，Linux 中通常为 1024）。这将以两种方式导致拒绝服务：

- 新客户端将无法连接到 dbus-daemon

- 从包含 fd 的非恶意客户端收到后续消息后，dbus-daemon 将收到 MSG_CTRUNC 标记，指示 fd 列表已截断；内核的 fd 传递 API 不提供任何方法来从该截断的列表中恢复，因此 dbus-daemon 通过断开与发送方的连接来响应 MSG_CTRUNC，从而对该发送方造成拒绝服务。

此更新还解决了 CVE-2014-7824 安全漏洞。

更新到 1.6.28

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 DBUS 服务中的各种拒绝服务问题。

- dbus-daemon 跟踪方法调用消息是否预期收到回复，以便可以删除未经请求的回复。在当前的实现中，如果有 n 个并行方法调用正在进行，则每个方法回复会消耗 O(n) CPU 时间。恶意用户可通过打开允许的最大并行连接数并在每个连接上发送最大数量的并行方法调用来利用此问题，从而导致后续的方法调用不合理的缓慢，即拒绝服务。(CVE-2014-3638)

- dbus-daemon 允许少量身份尚未得到确认的“不完整”连接（默认为 64 个）。达到此限制时，将终止后续连接。Alban 的测试显示，进行反复连接尝试但从未完成认证握手、反而等待 dbus-daemon 超时并将其断开的恶意进程可导致大部分合法连接尝试失败。
 (CVE-2014-3639)

DBUS-1 已升级到上游版本 1.8。

这样会将 dbus 的版本从不稳定的快照 1.7.4（已知此版本含有多个回归）更新到最新稳定版本

- 1.7.4 以来的上游变更：

+ 安全补丁：

- 在 cmsg 消息的填充中不接受额外的 fd，否则可能造成 4 字节堆缓冲区溢出。（CVE-2014-3635、fdo#83622；Simon McVittie）

- 将每条消息通过的默认最大 Unix 文件描述符数量从 1024 降低为 16，防止含有默认最大连接数的 uid 耗尽 Linux 的默认 rlimit 下的系统总线的文件描述符。具有严格的 fd 限制的分销商或系统管理员可能希望进一步减少这些限制。此外，在 Linux 上，这将防止二次拒绝服务，否则可能导致 dbus-daemon 超过每个 sendmsg() 的最大 fd 数，并断开将接收这些 fd 的进程。
 （CVE-2014-3636、fdo#82820；Alban Crequy）

- 在新的可配置限制 pending_fd_timeout（默认为 150 秒）之后，断开的连接仍然具有 fd 待定解组，从而防止通过对连接的文件描述符设置循环引用来创建无法断开的恶意连接。
 （CVE-2014-3637、fdo#80559；Alban Crequy）

- 将每个连接的默认最大待定回复数量从 8192 降低为 128，从而降低拒绝服务攻击的算法复杂性（CVE-2014-3638、fdo#81053；Alban Crequy）

- 将系统总线上认证超时的默认值从 30 秒降低为 5 秒，从而避免因为耗尽所有未经认证的连接槽而导致拒绝服务，当所有未经认证的连接槽用尽时，制作新的连接尝试块，而不是断开连接。（CVE-2014-3639、fdo#80919；Alban Crequy）

- 在 Linux >0 2.6.37-rc4 中，如果 sendmsg() 执行 ETOOMANYREFS 失败，则静默终止该消息。这样会防止恶意客户端中的攻击通过创建 dbus-daemon 来断开与系统服务的连接（即本地拒绝服务）。（fdo#80163、CVE-2014-3532；Alban Crequy）

- 连续多个消息中包含 fd 时，跟踪剩余的 Unix 文件描述符。
 这样会防止恶意客户端可使 dbus-daemon 断开与系统服务连接的另一个攻击。
 （fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Martínez Suárez、Simon McVittie、Alban Crequy）

- Collabora Ltd. 的 Alban Crequy 发现并修复了 dbus-daemon（D-Bus 的引用实现的一部分）中的拒绝服务缺陷。此外，在高度异常的环境中，同一缺陷可导致在不应进行通信的进程之间出现边信道。（CVE-2014-3477，fdo#78979）

+ 其他补丁和增强：

- 检查来自 systemd >= 209 的 libsystemd，如果未找到则回退到较早版本的单独的库（Umut Tezduyar Lindskog，Simon McVittie）

- 在 Linux 上，使用 prctl() 从故意引发 SIGSEGV 以测试 dbus-daemon 如何处理该情况的测试可执行文件禁用核心转储（fdo#83772，Simon McVittie）

- 通过 --enable-stats 修复编译（fdo#81043、Gentoo #507232；Alban Crequy）

- 改进在 Windows 上运行测试的文档（fdo#41252，Ralf Habacker）

- 如果 dbus-launch --exit-with-session 启动 dbus-daemon 但是随后无法连接到会话，那么按预期终止 dbus-daemon（fdo#74698，&#x420;&#x43E;&#x43C;&#x430;&#x43D;
&#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
）

- 在 CMake 构建系统中，为 Linux 用户跨编译 Windows D-Bus 二进制文件添加一些提示，以便能在 Wine 下运行测试（fdo#41252，Ralf Habacker）

- 为 dbus.service 添加文档密钥（fdo#77447，Cameron Norman）

- 在“dbus-uuidgen --ensure”中，尝试将 systemd 的 /etc/machine-id 复制到 /var/lib/dbus/machine-id，而不是生成全新的 ID（fdo#77941，Simon McVittie）

- 如果 dbus-launch 很快地接收到 X 错误，则不终止不相关的进程（fdo#74698，&#x420;&#x43E;&#x43C;&#x430;&#x43D;
&#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
）

- 在 Windows 中，允许 dbus-daemon 使用最多 8K 个连接，而不是之前的 64 个（fdo#71297；
Cristian Onet、Ralf Habacker）

- 处理回归测试中的 \r\n 换行符，因为在 Windows 上，dbus-daemon.exe 使用文本模式（fdo#75863，&#x420;&#x443;&#x441;&#x43B;&#x430;&#x43D;
&#x418;&#x436;&#x431;&#x443;&#x43B;&#x430;&#x442;&#x43E;
&#x432;）

- 增强 CMake 构建系统，以检查 GLib 并且编译/运行回归测试的子集（fdo#41252，fdo#73495；Ralf Habacker）

- 不依赖 va_copy()，使用 DBUS_VA_COPY() 封装程序（fdo#72840，Ralf Habacker）

- 在旧版的 systemd（其中 sd-journal.h 不包括 syslog.h）中修复 systemd 日志支持的编译（fdo#73455，Ralf Habacker）

- 通过包括 stdlib.h 来修复旧版 MSVC 上的编译（fdo#73455，Ralf Habacker）

- 允许在包括的配置文件中显示 <allow_anonymous/>（fdo#73475，Matt Hoosier）

- 如果测试因断言失败而崩溃，那么它们在默认情况下，不会再阻止附加调试程序。如果需要旧行为，则在环境中设置 DBUS_BLOCK_ON_ABORT。

- 要改进可调试性，可通过在环境中设置 DBUS_TEST_DAEMON_ADDRESS 来以外部 dbus-daemon 运行 dbus-daemon 和 dbus-daemon-eavesdrop 测试。会跳过需要异常配置的 dbus-daemon 的测试案例。

- 不需要没有调度任何 INTERFACE 的消息（fdo#68597，Simon McVittie）

- 记录“tcp:bind=...”和“nonce-tcp:bind=...”（fdo#72301，Chengwei Yang）

- 定义“listenable”和“connectable”地址，并且讨论它们的不同之处（fdo#61303，Simon McVittie）

- 支持在 dbus-send、dbus-monitor 中打印 Unix 文件描述符（fdo#70592，Robert Ancell）

- 给定 --disable-systemd 时不安装 systemd 单元（fdo#71818，Chengwei Yang）

- 在列出可激活的服务或活动服务时，不在内存不足时泄漏内存（fdo#71526，Radoslaw Pajak）

- 修复回归测试中的不明行为（fdo#69924，DreamNik）

- 正确转义 Unix 套接字地址（fdo#46013，Chengwei Yang）

- 在 SELinux 中，不假设 SECCLASS_DBUS、DBUS__ACQUIRE_SVC 和 DBUS__SEND_MSG 在数值上等于它们在引用策略中的值（fdo#88719，osmond sun）

- 定义 PROCESS_QUERY_LIMITED_INFORMATION（如果 MinGW < 4 标头缺少它）（fdo#71366，Matt Fischer）

- 定义 WIN32_LEAN_AND_MEAN 以避免在 winsock.h 和 winsock2.h 之间发生冲突（fdo#71405，Matt Fischer）

- 不从未设置任何错误的 _dbus_read_nonce() 返回失败，防止潜在的崩溃（fdo#72298，Chengwei Yang）

- 在 BSD 中，在 kqueue 中避免某些 O(1)-per-process 内存和 fd 泄漏，防止测试失败（fdo#69332、fdo#72213；Chengwei Yang）

- 通过不尝试在 Unix 套接字中设置 SO_REUSEADDR（至少在 Linux 和 FreeBSD 中，它无论如何不会执行任何操作），修复 Hurd 中的垃圾邮件警告（fdo#69492，Simon McVittie）

- 通过容忍来自含有 SCM_CREDS 的 sendmsg() 的 EINVAL（使用普通 send() 重试），以及更准确地查找凭据，修复 FreeBSD 和 Hurd 中对 TCP 套接字的使用（fdo#69492，Simon McVittie）

- 确保使用临时 XDG_RUNTIME_DIR 运行测试，以避免在 XDG/systemd“用户会话”中混淆（fdo#61301，Simon McVittie）

- 总线配置更改时，为现有连接刷新缓存策略规则（fdo#39463，Chengwei Yang）

- 如果启用 systemd 支持，那么现在需要 libsystemd-journal。

- 在 systemd 下激活非 systemd 服务时，使用它在日志中的总线名称对其 stdout/stderr 进行注解。已知限制：因为在执行 fork 之前打开套接字，所以仍然会记录进程，就像其具有 dbus-daemon 进程 ID 和用户 ID 一样。（fdo#68559，Chengwei Yang）

- 在 dbus-daemon(1) 中记录更多配置元素（fdo#69125，Chengwei Yang）

- 在 dbus_message_iter_get_args_valist() 解包字符串数组或 fd 并且随后遇到错误时，不泄漏字符串数组或 fd（fdo#21259，Chengwei Yang）

- 如果使用 libaudit 编译，那么保留 CAP_AUDIT_WRITE 以保证可以将禁用的方法调用写入审计日志，从而修复 1.7.6 中的回归（fdo#49062，Colin Walters）

- 匹配规则中的 path_namespace='/' 错误地不匹配任何项；现在匹配所有项。（fdo#70799，Simon McVittie）

- Linux 中不再支持通过 dnotify 进行目录更改通知，从 2010 年起已无法对其进行成功编译。如果没有 inotify (Linux) 或 kqueue (*BSD)，那么需要在更改其配置时将 SIGHUP 发送到 dbus-daemon。（fdo#33001，Chengwei Yang）

- 不再支持使用 --disable-userdb-cache 进行编译，它至少从 2008 年起就无法使用，而且即使使用也会导致 dbus-daemon 的运行速度变得非常慢。
 （fdo#15589、fdo#17133、fdo#66947；Chengwei Yang）

- DBUS_DISABLE_ASSERTS CMake 选项实际上未禁用大多数断言。它已重命名为 DBUS_DISABLE_ASSERT，以便与 Autotools 构建系统保持一致。（fdo#66142，Chengwei Yang）

- 只有在 valgrind 标头可用时，--with-valgrind=auto 才会启用 Valgrind 检测。默认值仍然是

--with-valgrind=no。（fdo#56925，Simon McVittie）

- 不再支持不含任何 64 位整数类型的平台。（fdo#65429，Simon McVittie）

- 现在需要 GNU make（要记录）。（fdo#48277，Simon McVittie）

- 尽管在缺少 dbus-glib 时测试不会使用共享库（仅为静态副本），完整测试覆盖不再需要 dbus-glib。
 （fdo#68852，Simon McVittie）

- D-Bus 规范 0.22

- 记录 GetAdtAuditSessionData() 和 GetConnectionSELinuxSecurityContext()（fdo#54445，Simon）

- 修复示例 .service 文件（fdo#66481，Chengwei Yang）

- 不声称 D-Bus 是“低延迟”（低于什么值？），仅实际陈述它支持异步使用（fdo#65141，Justin Lee）

- 记录 .service 文件的内容，而且实际限制系统服务的文件名（fdo#66608；Simon McVittie、Chengwei Yang）

- 默认情况下在所有平台上是线程安全的，即使还没有调用 dbus_threads_init_default()。对于与旧版 libdbus 的兼容性，库用户应该继续调用 dbus_threads_init_default()：这么做没有坏处。（fdo#54972，Simon McVittie）

- 添加 GetConnectionCredentials() 方法（fdo#54445，Simon）

- 新的 API：dbus_setenv()，关于 setenv() 的简单封装程序。请注意，这不是线程安全的。（fdo#39196，Simon）

- 添加 dbus-send --peer=ADDRESS（连接到给定的对等连接，例如之前版本中的 --address=ADDRESS）和 dbus-send --bus=ADDRESS（连接到给定总线，例如 dbus-monitor

--address=ADDRESS）。dbus-send --address 仍然存在以保证向后兼容，但是不会再记录。
 （fdo#48816，Andrey Mazo）

- Windows 上重新允许“dbus-daemon --nofork”。
 （fdo#68852，Simon McVittie）

- 避免信号中断 waitpid() 时无限忙循环（fdo#68945，Simon McVittie）

- 取消导出对象时清除父节点的内存（fdo#60176，Thomas Fitzsimmons）

- 让 dbus_connection_set_route_peer_messages(x, FALSE) 的行为与记录的一致。以前，它假设其第二个参数是 TRUE。（fdo#69165，Chengwei Yang）

- 正确转义包含非 ASCII 字符的地址（fdo#53499，Chengwei Yang）

- 正确记录 <servicedir> 搜索顺序（fdo#66994，Chengwei Yang）

- 不会使在 1.7.4 中回归的“dbus-send --session / x.y.z”崩溃。（fdo#65923，Chengwei Yang）

- 如果 malloc() 在 _dbus_string_init() 或类似函数中返回 NULL，并且在之后释放字符串，不释放无效指针（fdo#65959，Chengwei Yang）

- 如果 malloc() 在 dbus_set_error() 中返回 NULL，不为从不曾 va_start() 的 va_list 执行 va_end()（fdo#66300，Chengwei Yang）

- 修复由 --enable-stats 造成的构建失败（fdo#66004，Chengwei Yang）

- 修复严格对齐平台上的回归测试（fdo#67279，Colin Walters）

- 避免调用函数参数“interface”，因为某些 Windows 标头拥有该名称的命名空间污染宏（fdo#66493，Ivan Romanov）

- 分组的 Doxygen 补丁（fdo#65755，Chengwei Yang）

- 各种针对静态变量的线程安全改进（fdo#68610，Simon McVittie）

- 使“make -j check”工作（fdo#68852，Simon McVittie）

- 修复不太可能的错误路径中的空指针取消引用（fdo#69327，Sviatoslav Chagaev）

- 改进 valgrind 内存池跟踪（fdo#69326，Sviatoslav Chagaev）

- 不在 dbus-monitor 中过度分配内存（fdo#69329，Sviatoslav Chagaev）

- dbus-monitor 可再次监控低于 1.5.6 的 dbus-daemon（fdo#66107，Chengwei Yang）

- 如果 accept4() 因 EINVAL 发生故障（在采用较高版本 glibc 的较低版本 Linux 内核中就可能发生故障），则尝试 accept() 而不是进入忙循环。（fdo#69026，Chengwei Yang）

- 如果 socket() 或 socketpair() 因 EINVAL 或 EPROTOTYPE（例如在含有新的 glibc 的 Hurd 或较早版本的 Linux 上）发生故障，则尝试不使用 SOCK_CLOEXEC。（fdo#69073；Pino Toscano、Chengwei Yang）

- 修复错误代码路径中的文件描述符泄漏。
 （fdo#69182，Sviatoslav Chagaev）

- dbus-run-session：清除某些不需要的环境变量（fdo#39196，Simon）

- dbus-run-session：在 FreeBSD 上编译（fdo#66197，Chengwei Yang）

- 如果没有 DISPLAY，autolaunch 测试不会失败（fdo#40352，Simon）

- 将来自 builddir 的 dbus-launch 用于测试，不是安装的副本（fdo#37849，Chengwei Yang）

- writev() 不可用时修复编译（fdo#69409，Vasiliy Balyasnyy）

- 不再支持 LOCAL_CREDS 凭据传递，并且记录使用每一个凭据传递方案的地方（fdo#60340，Simon McVittie）

- 通过不假设 GNU coreutils 功能使 autogen.sh 在 *BSD 上生效（fdo#35881、fdo#69787；Chengwei Yang）

- dbus-monitor：可移植到 NetBSD（fdo#69842，Chengwei Yang）

- dbus-launch：停止使用不可移植的 asprintf（fdo#37849，Simon）

- 改进来自 setuid 激活帮助程序的错误报告（fdo#66728，Chengwei Yang）

- 删除“dbus-daemon --help”的不可用的命令行选项（fdo#42441，Ralf Habacker）

- 添加对通过未记录的 AllocateAndGetTcpExTableFromStack 函数在 Windows XP 上查找本地 TCPv4 客户端的凭据的支持（fdo#66060，Ralf Habacker）

- 修复依存关系跟踪不充分的问题（fdo#68505，Simon McVittie）

- 不包括 wspiapi.h，修复编译器警告（fdo#68852，Simon McVittie）

- 添加 DBUS_ENABLE_ASSERT、DBUS_ENABLE_CHECKS 以减少混乱（fdo#66142，Chengwei Yang）

- 改进 verbose 模式输出（fdo#63047，Colin Walters）

- 合并 Autotools 和 CMake 版本（fdo#64875，Ralf Habacker）

- 修复各种未使用的变量、异常的版本配置等内容（fdo#65712、fdo#65990、fdo#66005、fdo#66257、fdo#69165、fdo#69410、fdo#70218；Chengwei Yang、Vasiliy Balyasnyy）

- dbus-cve-2014-3533.patch：添加针对 CVE-2014-3533 的修补程序以修复 (fdo#63127) &bull; CVE-2012-3524：不访问环境变量 (fdo#52202)（fdo#51521，Dave Reisner）&bull; 从 DBusTransport 删除错误的断言（fdo#51657，（fdo#51406，Simon McVittie）（fdo#51032，Simon McVittie）（fdo#34671，Simon McVittie）&middot; 检查 Unix 中 CMake 之下的 libpthread（fdo#47237，Simon McVittie）规范合规性（fdo#48580，David Zeuthen）使用 OpenBSD 时，非根用户安装(1)（fdo#48217，Antoine Jacoutot）（fdo#45896，Simon McVittie）（fdo#39549，Simon McVittie）创建自己的“联合一切”类型（fdo#11191，Simon 再次在 Win32 中发现(1)（fdo#33840，Simon McVittie）（fdo#46273，Alban Crequy），但是没有在 WinCE 中发现（fdo#46049，Simon（fdo#47321，Andoni Morales Alastruey）（fdo#39231、fdo#41012；Simon McVittie）

- 添加针对激活的 fdo#38005（fdo#39836，Simon McVittie）服务文件条目的回归测试（fdo#39230，Simon McVittie）（fdo#24317，#34870；Will Thompson、David Zeuthen、Simon McVittie）而且更好地记录它（fdo#31818，Will Thompson）&bull; 使总线后台程序实现多个界面（fdo#33757，&bull; 优化 _dbus_string_replace_len 以减少浪费（fdo#21261，（fdo#35114，Simon McVittie）&bull; 将 dbus_type_is_valid 作为公共 API（fdo#20496，Simon McVittie）添加到总线后台程序中的未知界面（fdo#34527，Lennart Poettering）（fdo#32245；Javier Jard&oacute;n、Simon McVittie）&bull; 正确授予 XDG_DATA_HOME 高于 XDG_DATA_DIRS 的优先级（fdo#34496，在嵌入式环境中（fdo#19997、NB#219964；Simon McVittie）&bull; 安装文档，以及 Devhelp 的索引（fdo#13495，布尔值，发送它们时（fdo#16338、NB#223152；Simon McVittie）错误至 dbus-shared.h（fdo#34527，Lennart Poettering）数据（fdo#10887，Simon McVittie）.service 文件（fdo#19159，Sven Herzberg）（fdo#35750，Colin Walters）（fdo#32805，Mark Brand）可导致繁忙循环（fdo#32992、NB#200248；可能 &bull; 修复无法检测抽象套接字支持的错误 (fdo#29895)（fdo#32262，NB#180486）&bull; 改进某些错误代码路径（fdo#29981、fdo#32264、fdo#32262、fdo#33128、fdo#33277、fdo#33126、NB#180486）&bull; 在编译期间避免 /tmp 中可能的符号链接攻击 (fdo#32854) &bull;
整理死代码（fdo#25306、fdo#33128、fdo#34292、NB#180486）&bull; 改进 gcc malloc 批注 (fdo#32710) &bull; 文档改进 (fdo#11190) &bull; 避免难以正确使用的 readdir_r（fdo#8284、fdo#15922、LP#241619）&bull;
处理 session.d、system.d 中的无效文件（fdo#19186、&bull; 不分发嵌入 builddir 的生成的文件（fdo#30285，fdo#34292）（fdo#33474，LP#381063）含 lcov HTML 报告和
 --enable-compiler-coverage (fdo#10887) &middot; 支持凭据传递 (fdo#32542) &middot; 选择线程安全 (fdo#33464)

已在 DBUS 服務中修正多種拒絕服務問題。

- dbus-daemon 可追蹤方法呼叫訊息是否會預期收到回覆，以便可以捨棄未經批准的回覆。如目前所實作，如果正在進行 n 個平行方法呼叫，每個方法回覆會占用 O(n) CPU 時間。惡意使用者可惡意利用此問題，透過開啟最大允許數量的平行連線，並針對每一個此類連線傳送最大數量的平行方法呼叫，來造成後續方法呼叫慢到不合理的程度，即拒絕服務。(CVE-2014-3638)

- dbus-daemon 允許少量尚未確認其身分的「不完整」連線 (預設為 64 個)。若已達到此限制，會捨棄後續連線。Alban 的測試指出，一個惡意處理程序重複嘗試連線，但從未完成驗證交握，而是等待 dbus-daemon 逾時並予以中斷連線，其可造成大部分的合法連線嘗試失敗。
 (CVE-2014-3639)

更新版 dbus 套件可修正下列安全性問題：

Alban Crequy 與 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點：

在 64 位元平台中，檔案描述符號剖析可能會遭到本機使用者濫用，造成 dbus-daemon 發生堆積損毀，從而引發當機，或可能執行任意程式碼 (CVE-2014-3635)。

dbus-daemon 中存有一個拒絕服務弱點，會讓本機攻擊者藉由耗盡描述符號限制，禁止新的 dbus-daemon 連線，或是中斷現有用戶端連線 (CVE-2014-3636)。

惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，而這無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點 (CVE-2014-3637)。

在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，這可能會讓本機攻擊者降低 dbus-daemon 的效能 (CVE-2014-3638)。

dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點 (CVE-2014-3639)。

D-Bus 維護者針對 CVE-2014-3636 發出的修補程式是根據不正確的推理，並且無法完全避免 CVE-2014-3636 第 A 部分中所載的攻擊 (如下文重述)。若要避免該攻擊，則必須將系統 dbus-daemon 的 RLIMIT_NOFILE (ulimit -n) 解析到更高的值。

惡意寄件者可藉由將允許的 fds 上限數排入佇列，進而達到系統 dbus-daemon 的 RLIMIT_NOFILE 限制 (即 ulimit -n，一般在 Linux 中是設為 1024)。而這可從兩個方面引發拒絕服務：

- 新用戶端將無法連線至 dbus-daemon

- 當收到含有 fd 的非惡意用戶端的後續訊息時，dbus-daemon 會收到 MSG_CTRUNC 旗標，表示 fd 清單被截斷；核心 fd-passing API 不提供任何復原此情形的方式，因此 dbus-daemon 回應 MSG_CTRUNC 的方式是將寄件者中斷連線，導致該寄件者被拒絕服務。

此更新也可解決 CVE-2014-7824 安全性弱點。

1.6.28 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DBUS-1 已升級至上游版本 1.8。

此更新將 dbus 版本從不穩定的快照 1.7.4 (其中有數個迴歸問題) 升級到最新的穩定版本。

- 自 1.7.4 版起進行上游變更：

+ 安全性修正：

- 在　cmsg 訊息的填補中不接受額外的 fd，這可導致 4 位元組堆積緩衝區滿溢。(CVE-2014-3635、fdo#83622；Simon McVittie)

- 將每條訊息傳遞的最大 Unix 檔案描述符號數目預設從 1024 減少至 16，防止具有預設連線數量上限的 uid 在 Linux 的預設 rlimit 中耗盡系統匯流排的檔案描述符號。具受限 fd 限制的散發者或系統管理員，可能希望進一步降低這些限制。此外，在 Linux 上，這可防止再次發生拒絕服務；如果發生這種情況，可致使 dbus-daemon 超出每個 sendmsg() 的 fd 數目上限，並中斷本會收到這些 fd 的處理程序。
 (CVE-2014-3636、fdo#82820；Alban Crequy)

- 在新的可設定限制 pending_fd_timeout (預設為 150 秒) 過去後，中斷仍具有擱置重新整理 fd 的連線，進而消除建立無法透過設定連線檔案描述符號之循環參照中斷的侵略性連線的可能性。
 (CVE-2014-3637、fdo#80559；Alban Crequy)

- 將每個連線的最大擱置回覆數目預設從 8192 減小至 128，進而減輕演算法複雜性拒絕服務攻擊 (CVE-2014-3638、fdo#81053；Alban Crequy)

- 將系統匯流排上的驗證逾時預設從 30 秒減少至 5 秒，透過耗盡所有未經驗證的連線插槽來避免拒絕服務；當耗盡所有未經驗證的連線插槽時，封鎖新連線嘗試，而不是中斷連線。(CVE-2014-3639、fdo#80919；Alban Crequy)

- 在 Linux >0 2.6.37-rc4 中，若 sendmsg() 因 ETOOMANYREFS 而失敗，則以無訊息方式中斷訊息。如此可防止惡意用戶端讓 dbus-daemon 中斷與系統服務連線的攻擊，該攻擊是本機拒絕服務。(fdo#80163、CVE-2014-3532；
Alban Crequy)

- 連續多個訊息包含 fd 時，正確追蹤剩餘 Unix 檔案描述符號。
 如此可防止惡意用戶端發動其他攻擊，造成 dbus-daemon 中斷與系統服務連線。
 (fdo#79694、fdo#80469、CVE-2014-3533；Alejandro Mart&iacute;nez Su&aacute;rez、Simon McVittie、Alban Crequy)

- Collabora Ltd. 的 Alban Crequy 發現並已修正 dbus-daemon (屬於 D-Bus 的參照實作) 中的拒絕服務瑕疵。此外，在極不常見的環境中，相同的瑕疵可導致不應能夠進行通訊的處理程序之間出現側通道。(CVE-2014-3477、fdo#78979)

+ 其他修正和增強功能：

- 檢查 systemd >= 209 是否具有 libsystemd，若找不到則使用較舊的獨立程式庫 (Umut Tezduyar Lindskog、Simon McVittie)

- 在 Linux 上使用 prctl()，停用測試可執行檔上的核心轉儲存，其可刻意提出 SIGSEGV 以測試 dbus-daemon 對於該情形的處理 (fdo#83772、Simon McVittie)

- 修正 --enable-stats 的編譯 (fdo#81043、Gentoo #507232；Alban Crequy)

- 改善 Windows 上的執行測試記錄 (fdo#41252、Ralf Habacker)

- dbus-launch --exit-with-session 啟動 dbus-daemon 後，卻無法按照預定附加至工作階段並終止 dbus-daemon (fdo#74698、&#x420;&#x43E;&#x43C;&#x430;&#x43D;
 &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
)

- 在 CMake 構建系統中，針對跨編譯 Windows D-Bus 二進位以在 Wine 下執行測試的 Linux 使用者新增部分提示 (fdo#41252、Ralf Habacker)

- 新增 Documentation 金鑰至 dbus.service (fdo#77447、Cameron Norman)

- 在「dbus-uuidgen --ensure」中，嘗試將 systemd 的 /etc/machine-id 複製到 /var/lib/dbus/machine-id，而非產生一個全新的 ID (fdo#77941、Simon McVittie)

- 如果 dbus-launch 很快就收到 X 錯誤，則不終止不相關的處理程序 (fdo#74698、&#x420;&#x43E;&#x43C;&#x430;&#x43D;
 &#x414;&#x43E;&#x43D;&#x447;&#x435;&#x43D;&#x43A;&#x43E;
)

- 在 Windows 上，最多允許 8K 連線至 dbus-daemon，而非先前的 64 (fdo#71297；
Cristian Onet、Ralf Habacker)

- 解決迴歸測試中的 \r\n 新行，因為在 Windows 上的 dbus-daemon.exe 會使用文字模式 (fdo#75863、&#x420;&#x443;&#x441;&#x43B;&#x430;&#x43D;
 &#x418;&#x436;&#x431;&#x443;&#x43B;&#x430;&#x442;&#x43E;
&#x432;)

- 增強 CMake 構建系統，以檢查 GLib 並編譯/執行迴歸測試的子集 (fdo#41252、fdo#73495；Ralf Habacker)

- 不仰賴 va_copy()，使用 DBUS_VA_COPY() 包裝函式 (fdo#72840、Ralf Habacker)

- 修正舊版 systemd 上的 systemd 日誌支援編譯，其中 sd-journal.h 不包含 syslog.h (fdo#73455、Ralf Habacker)

- 修正舊版 MSVC 上的編譯，納入 stdlib.h (fdo#73455、Ralf Habacker)

- 允許 <allow_anonymous/> 在隨附組態檔中顯示 (fdo#73475、Matt Hoosier)

- 如果測試因宣告失敗而損毀，則不再預設為封鎖，以便附加除錯程式。在您希望保有舊行為的環境中設定 DBUS_BLOCK_ON_ABORT。

- 為改善除錯能力，可在環境中設定 DBUS_TEST_DAEMON_ADDRESS，使外部 dbus-daemon 執行 dbus-daemon 和 dbus-daemon-eavesdrop 測試。忽略一般需要設定 dbus-daemon 的測試案例。

- 若不分派任何 INTERFACE 則不要求訊息 (fdo#68597、Simon McVittie)

- 記錄「tcp:bind=...」和「nonce-tcp:bind=...」(fdo#72301、Chengwei Yang)

- 定義「listenable」和「connectable」位址，並討論差異之處 (fdo#61303、Simon McVittie)

- 支援列印 dbus-send、dbus-monitor 中的 Unix 檔案描述符號 (fdo#70592、Robert Ancell)

- 若已指定 --disable-systemd 則不安裝 systemd 裝置 (fdo#71818、Chengwei Yang)

- 列出可啟用或作用中服務時，若發生記憶體不足，不會洩漏記憶體 (fdo#71526，Radoslaw Pajak)

- 修正迴歸測試中未定義的行為 (fdo#69924、DreamNik)

- 正確逸出 Unix 通訊端位址 (fdo#46013、Chengwei Yang)

- 在 SELinux 系統上，不假設 SECCLASS_DBUS、DBUS__ACQUIRE_SVC 和 DBUS__SEND_MSG 的數值與參照原則的值相等 (fdo#88719、osmond sun)

- 如果 MinGW < 4 標頭中遺漏，則定義 PROCESS_QUERY_LIMITED_INFORMATION (fdo#71366、Matt Fischer)

- 定義 WIN32_LEAN_AND_MEAN 避免 winsock.h 和 winsock2.h 之間發生衝突 (fdo#71405、Matt Fischer)

- 不從 _dbus_read_nonce() 傳回未設定錯誤的失敗，防止可能發生的損毀問題 (fdo#72298、Chengwei Yang)

- 在 BSD 系統上，避免部分 O(1)-per-process 記憶體和 fd 在 kqueue 中洩漏，防止測試失敗 (fdo#69332、fdo#72213；Chengwei Yang)

- 修正 Hurd 上的警告垃圾訊息，不在 Unix 通訊端上設定 SO_REUSEADDR，至少在 Linux 和 FreeBSD 上不會執行任何動作 (fdo#69492、Simon McVittie)

- 修正 FreeBSD 和 Hurd 上的 TCP 通訊端使用問題，容許 sendmsg() 的 EINVAL 的和 SCM_CREDS (以純文字 send() 重試)，並且更準確地查找認證 (fdo#69492、Simon McVittie)

- 確保透過暫存 XDG_RUNTIME_DIR 執行的測試不會在 XDG/systemd「使用者工作階段」中遭到混用 (fdo#61301、Simon McVittie)

- 匯流排組態變更時，重新整理現有連線的已快取原則 (fdo#39463、Chengwei Yang)

- 現在若啟用 systemd 支援，則需要 libsystemd-journal。

- 在 systemd 下啟動非 systemd 服務時，在日誌中使用其匯流排名稱註解 stdout/stderr。已知限制：由於通訊端在分歧之前已開啟，因此處理程序仍會記錄為具有 dbus-daemon 的處理程序 ID 和使用者 ID。(fdo#68559、Chengwei Yang)

- 在 dbus-daemon(1) 中記錄更多組態元素 (fdo#69125、Chengwei Yang)

- 在 dbus_message_iter_get_args_valist() 解除封裝並遇到錯誤時，不洩漏字串陣列或 fds (fdo#21259、Chengwei Yang)

- 若使用 libaudit 編譯，則保留 CAP_AUDIT_WRITE，以便我們將不允許的方法呼叫寫入稽核記錄檔，修正 1.7.6 中的一個迴歸 (fdo#49062、Colin Walters)

- 比對規則中的 path_namespace=’/’ 曾存在錯誤，沒有任何相符項目；現在則完全相符。(fdo#70799、Simon McVittie)

- 不再支援透過 Linux 上的 dnotify 傳送目錄變更通知；其自從 2010 年後即未出現過任何成功編譯的案例。如果您沒有 inotify (Linux) 或 kqueue (*BSD)，則需要將組態變更的 SIGHUP 傳送到 dbus-daemon。(fdo#33001、Chengwei Yang)

- 不再支援使用 --disable-userdb-cache 進行編譯；其至少從 2008 年後便無法運作，且即使可以運作，也會導致 dbus-daemon 速度極慢。
 (fdo#15589、fdo#17133、fdo#66947；Chengwei Yang)

- DBUS_DISABLE_ASSERTS CMake 選項未確實停用大部分的宣告。已重新命名為 DBUS_DISABLE_ASSERT，與 Autotools 構建系統保持一致。(fdo#66142、Chengwei Yang)

- 唯有在 valgrind 可用時，--with-valgrind=auto 才會啟用 Valgrind 檢測。預設仍保持為

--with-valgrind=no。(fdo#56925、Simon McVittie)

- 不再支援沒有 64 位元整數類型的平台。(fdo#65429、Simon McVittie)

- 現已 (記錄為) 需要 GNU make。(fdo#48277、Simon McVittie)

- 在遺漏 dbus-glib 的情況下，即使測試不運用共用程式庫 (只有一個靜態複本)，完整的測試涵蓋範圍也不再需要 dbus-glib。
 (fdo#68852、Simon McVittie)

- D-Bus Specification 0.22

- 記錄 GetAdtAuditSessionData() 和 GetConnectionSELinuxSecurityContext() (fdo#54445、Simon)

- 修正 example .service 檔案 (fdo#66481、Chengwei Yang)

- 不將 D-Bus 宣告為「低延遲」(低於什麼？)，對於其支援非同步使用，僅提供事實性陳述 (fdo#65141、Justin Lee)

- 記錄 .service 檔案的內容，以及系統服務檔案名稱受限的情況 (fdo#66608；Simon McVittie、Chengwei Yang)

- 即使未呼叫 dbus_threads_init_default()，也預設為確保所有平台上的執行緒安全。為與舊版 libdbus 保持相容，建議程式庫使用者持續呼叫 dbus_threads_init_default()，此舉無害。(fdo#54972、Simon McVittie)

- 新增 GetConnectionCredentials() 方法 (fdo#54445、Simon)

- 新的 API：dbus_setenv()，簡單的 setenv() 包裝函式。請注意，此項目的執行緒不安全。(fdo#39196、Simon)

- 新增 dbus-send --peer=ADDRESS (連線至指定的對等連線，例如先前版本中的 --address=ADDRESS) 和 dbus-send --bus=ADDRESS (連線至指定的匯流排，例如：dbus-monitor

--address=ADDRESS)。為確保回溯相容，仍會保留 dbus-send --address，但不再記錄該項目。
 (fdo#48816、Andrey Mazo)

- 再次允許於 Windows 上使用「dbus-daemon --nofork」。
 (fdo#68852、Simon McVittie)

- 避免在訊號中斷 waitpid() 時發生無限忙碌迴圈 (fdo#68945、Simon McVittie)

- 物件未匯出時，清理父項節點的記憶體 (fdo#60176、Thomas Fitzsimmons)

- 使 dbus_connection_set_route_peer_messages(x, FALSE) 如記載般運作。之前假定其第二個參數為 TRUE。(fdo#69165、Chengwei Yang)

- 正確地逸出包含非 ASCII 字元的位址 (fdo#53499、Chengwei Yang)

- 正確記錄 <servicedir> 搜尋順序 (fdo#66994、Chengwei Yang)

- 不使 1.7.4 版中迴歸的「dbus-send --session / x.y.z」發生損毀。(fdo#65923、Chengwei Yang)

- 如果 malloc() 在 _dbus_string_init() 或類似函式中傳回 NULL，不要在稍後釋出字串時，釋出無效的指標 (fdo#65959、Chengwei Yang)

- 如果 malloc() 在 dbus_set_error() 中傳回 NULL，不要 va_end() 從未 va_start()ed 的 va_list (fdo#66300、Chengwei Yang)

- 修正 --enable-stats 的構建失敗 (fdo#66004、Chengwei Yang)

- 修正平台上使用嚴格對齊的迴歸測試 (fdo#67279，Colin Walters)

- 避免呼叫函式參數 ‘interface’，因為部分 Windows 標頭擁有該名稱的命名空間污染巨集 (fdo#66493、Ivan Romanov)

- 各種 Doxygen 修正 (fdo#65755、Chengwei Yang)

- 針對靜態變數的多種執行緒安全性改善 (fdo#68610、Simon McVittie)

- 使 ‘make -j check’ 運作 (fdo#68852、Simon McVittie)

- 修正不太可能出現之錯誤路徑上的 NULL 指標解除參照 (fdo#69327、Sviatoslav Chagaev)

- 改善 valgrind 記憶體集區追蹤 (fdo#69326、Sviatoslav Chagaev)

- 不在 dbus-monitor 中過度配置記憶體 (fdo#69329、Sviatoslav Chagaev)

- dbus-monitor 可再次監控 dbus-daemon < 1.5.6 (fdo#66107、Chengwei Yang)

- 如果 accept4() 失敗並出現 EINVAL，當其可以位於包含較新 glibc 的較舊 Linux 核心上時，嘗試 accept() 而非進入忙碌迴圈。(fdo#69026、Chengwei Yang)

- 如果 socket() 或 socketpair() 失敗，並出現 EINVAL 或 EPROTOTYPE (例如在具有新 glibc 的 Hurd 或舊版 Linux 上)，請在沒有 SOCK_CLOEXEC 的情況下嘗試。(fdo#69073；Pino Toscano、Chengwei Yang)

- 修正錯誤程式碼路徑上的檔案描述符號洩漏。
 (fdo#69182、Sviatoslav Chagaev)

- dbus-run-session：清除部分不需要的環境變數 (fdo#39196、Simon)

- dbus-run-session：編譯 FreeBSD (fdo#66197、Chengwei Yang)

- 若無 DISPLAY 則不使 autolaunch 測試失敗 (fdo#40352、Simon)

- 從 builddir 使用 dbus-launch 進行測試，而非從安裝的複本使用 (fdo#37849、Chengwei Yang)

- 如果無法使用 writev()，則修正編譯 (fdo#69409、Vasiliy Balyasnyy)

- 移除 LOCAL_CREDS 認證傳遞的損毀支援，並記錄每個使用的認證傳遞配置 (fdo#60340、Simon McVittie)

- 不假設 GNU coreutils 功能，使 autogen.sh 可在 *BSD 上執行 (fdo#35881、fdo#69787；Chengwei Yang)

- dbus-monitor：使其在 NetBSD 上具備可攜性 (fdo#69842、Chengwei Yang)

- dbus-launch：停止使用不可攜的 asprintf (fdo#37849、Simon)

- 改善 setuid 啟動協助程式的錯誤報告 (fdo#66728、Chengwei Yang)

- 從「dbus-daemon --help」移除不可用的命令行選項 (fdo#42441、Ralf Habacker)

- 透過未記錄的 AllocateAndGetTcpExTableFromStack 函式，新增在 Windows XP 上查找本機 TCPv4 用戶端認證的支援 (fdo#66060、Ralf Habacker)

- 修正不充分的相依性追蹤 (fdo#68505、Simon McVittie)

- 不納入 wspiapi.h，以修正一個編譯器警告 (fdo#68852、Simon McVittie)

- 新增 DBUS_ENABLE_ASSERT、DBUS_ENABLE_CHECKS，減少令人混淆的情況 (fdo#66142、Chengwei Yang)

- 改善 verbose-mode 輸出 (fdo#63047、Colin Walters)

- 整合 Autotools 和 CMake 版本 (fdo#64875、Ralf Habacker)

- 修正多種未使用的變數、異常的版本組態等等 (fdo#65712、fdo#65990、fdo#66005、fdo#66257、fdo#69165、fdo#69410、fdo#70218；Chengwei Yang、Vasiliy Balyasnyy)

- dbus-cve-2014-3533.patch：新增 CVE-2014-3533 的修補程式以修正 (fdo#63127) &bull; CVE-2012-3524：不存取環境變數 (fdo#52202) (fdo#51521、Dave Reisner) &bull; 從 DBusTransport 移除不正確的宣告 (fdo#51657、(fdo#51406、Simon McVittie) (fdo#51032、Simon McVittie) (fdo#34671、Simon McVittie) &middot；檢查 Unix 下的 CMake 是否具有 libpthread (fdo#47237、Simon McVittie) spec-compliance (fdo#48580、David Zeuthen) 使用 OpenBSD install(1) 時為非 root (fdo#48217、Antoine Jacoutot) (fdo#45896、Simon McVittie) (fdo#39549、Simon McVittie) 創造專屬的「所有項目聯盟 (union of everything)」類型 (fdo#11191, Simon find(1) (fdo#33840、Simon McVittie) (fdo#46273、Alban Crequy) 再次於 Win32 上使用，但不在 WinCE 上使用 (fdo#46049、Simon (fdo#47321、Andoni Morales Alastruey) (fdo#39231、fdo#41012；Simon McVittie)

- 新增 fdo#38005 的迴歸測試 (fdo#39836、Simon McVittie)，其為用於啟動的服務檔案項目 (fdo#39230、Simon McVittie) (fdo#24317、#34870；Will Thompson、David Zeuthen、Simon McVittie) 並更完善地記錄 (fdo#31818、Will Thompson) &bull; 使匯流排程序實作多個介面 (fdo#33757、&bull; 最佳化 _dbus_string_replace_len 減少浪費情形 (fdo#21261、(fdo#35114、Simon McVittie) &bull; 將 dbus_type_is_valid 作為公用 API (fdo#20496、Simon McVittie) 新增至匯流排程序中的未知介面 (fdo#34527、Lennart Poettering) (fdo#32245；Javier Jard&oacute;n、Simon McVittie) &bull; 在內嵌環境中將 XDG_DATA_HOME 優先順序正確指定為高於 XDG_DATA_DIRS (fdo#34496) (fdo#19997、NB#219964；Simon McVittie) &bull; 為 Devhelp (fdo#13495) 安裝記錄和索引、布林值 (fdo#16338、NB#223152；Simon McVittie)，傳送錯誤至 dbus-shared.h (fdo#34527、Lennart Poettering) 資料 (fdo#10887、Simon McVittie) .service 檔案時，(fdo#19159、Sven Herzberg) (fdo#35750、Colin Walters) (fdo#32805、Mark Brand) 可導致忙碌迴圈 (fdo#32992、NB#200248；&bull; 修正無法偵測抽象通訊端的支援 (fdo#29895) (fdo#32262、NB#180486) &bull; 改善部分錯誤程式碼路徑 (fdo#29981、fdo#32264、fdo#32262、fdo#33128、fdo#33277、fdo#33126、NB#180486) &bull; 避免編譯期間在 /tmp 中可能發生的符號連結攻擊 (fdo#32854) &bull; 
 清理無作用的程式碼 (fdo#25306、fdo#33128、fdo#34292、NB#180486) &bull; 改善 gcc malloc 註解 (fdo#32710) &bull; 記錄改善項目 (fdo#11190) &bull; 避免使用 readdir_r，其難以正確使用 (fdo#8284、fdo#15922、LP#241619) &bull; 
處理 session.d、system.d 中的無效檔案 (fdo#19186、&bull; 不散發內嵌 builddir 的已產生檔案 (fdo#30285、fdo#34292) (fdo#33474、LP#381063) 隨附 lcov HTML 報告和
 --enable-compiler-coverage (fdo#10887) &middot; 支援 credentials-passing (fdo#32542) &middot; 選擇加入執行緒安全功能 (fdo#33464)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79322	Mandriva Linux セキュリティアドバイザリ：dbus（MDVSA-2014:214）	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
77755	SuSE 11.3 セキュリティ更新：dbus-1（SAT パッチ番号 9733）	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
77845	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2014:1228-1）	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
80060	Fedora 21：dbus-1.8.12-1.fc21 (2014-16147)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
79965	GLSA-201412-12 : D-Bus：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77890	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1239-1)	Nessus	SuSE Local Security Checks	2014/9/26	2021/1/19	medium
218300	Linux Distros 未修补的漏洞: CVE-2014-3639	Nessus	Misc.	2025/3/4	2025/9/4	high
79322	Mandriva Linux 安全公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79924	Fedora 20：dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
77755	SuSE 11.3 安全更新：dbus-1（SAT 修补程序编号 9733）	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
77845	openSUSE 安全更新：dbus-1 (openSUSE-SU-2014:1228-1)	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium
77755	SuSE 11.3 安全性更新 : dbus-1 (SAT 修補程式編號 9733)	Nessus	SuSE Local Security Checks	2014/9/19	2021/1/19	low
79322	Mandriva Linux 安全性公告：dbus (MDVSA-2014:214)	Nessus	Mandriva Local Security Checks	2014/11/19	2021/1/6	medium
79924	Fedora 20 : dbus-1.6.28-1.fc20 (2014-16243)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
77845	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2014:1228-1)	Nessus	SuSE Local Security Checks	2014/9/25	2021/1/19	medium

检测

插件搜索

medium

medium

low

medium

medium

medium

medium

high

medium

medium

low

medium

low

medium

medium

medium