Бюллетень безопасности RHSA-2011:0376-01

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:N/A:P)

RedHat

dbus (any) dbus-devel (any) dbus-doc (any) dbus-libs (any) dbus-x11 (any)

D-Bus - это система, которая позволяет отправлять сообщения между приложениями. Она используется для работы службы bus и для регистрации пользователей в системе.
Уязвимость, связанная с отказом в обслуживании, обнаружена в D-Bus. Локальный пользователь может отправить сообщение с большим количеством вложенных вариантов по системной шине сообщений (message bus), что приведет к завершению работы службы bus (и, следовательно, всех процессов, которые используют libdbus для получения сообщений). (CVE-2010-4352)
Пользователям рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все демоны dbus-daemon и все приложения, использующие библиотеку libdbus, или перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0376.html

https://rhn.redhat.com/errata/RHSA-2011-0376.html
CVE (CVE-2010-4352): https://www.redhat.com/security/data/cve/CVE-2010-4352.html
BUGZILLA (663673): http://bugzilla.redhat.com/663673

Источник: CVE
Наименование: CVE-2010-4352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352