Бюллетень безопасности RHSA-2010:0018-01

Средняя (3.6)

(AV:L/AC:L/Au:N/C:N/I:P/A:P)

RedHat

dbus (any) dbus-devel (any) dbus-libs (any) dbus-x11 (any)

D-Bus - это система, которая позволяет отправлять сообщения между приложениями. Она используется для работы службы bus и для регистрации пользователей в системе.
Обнаружено, что обновление Red Hat Security Advisory RHSA-2009:0008 некорректно исправляет ошибку, связанную с отказом в обслуживании, в D-Bus при отправке сообщений между приложениями. Локальный пользователь может использовать эту уязвимость, чтобы отправить через шину (bus) сообщение с некорректной подписью, что приведет к аварийному завершению работы службы bus (и, следовательно, всех процессов, использующих lidbus для получения сообщений). (CVE-2009-1189)
Замечание: Рекомендуется тщательно тестировать данное обновление перед тем, как начать использовать его в системах, находящихся в промышленной эксплуатации, если вы используете приложения, которые основаны на системной шине сообщений (system message bus).
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все демоны dbus-daemon и все приложения, использующие библиотеку libdbus, или перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0018.html

https://rhn.redhat.com/errata/RHSA-2010-0018.html
CVE (CVE-2009-1189): https://www.redhat.com/security/data/cve/CVE-2009-1189.html
BUGZILLA (496672): http://bugzilla.redhat.com/496672

Источник: CVE
Наименование: CVE-2009-1189
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1189