Отказ в обслуживании

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:N/A:P)

RedHat

dbus (Unknown)

Функция dbus_signature_validate в библиотеке D-bus (libdbus) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя сообщение, которое содержит некорректную подпись, что приводит к ошибке.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.freedesktop.org/wiki/Software/dbus
http://bugzilla.redhat.com/464674

http://bugzilla.redhat.com/464674
BID (31602): http://www.securityfocus.com/bid/31602
XF (dbus-dbusvalidatesignaturewithreason-dos(45701)): http://xforce.iss.net/xforce/xfdb/45701