DSA-3099-1 dbus -- обновление безопасности

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:N/A:P)

Debian

dbus (any)

Саймон МакВитти обнаружил, что исправление для
CVE-2014-3636 было неверным, поскольку оно не полностью решало проблему с
отказом в обслуживании. Данное обновление изначально запускает службу D-Bus от лица
суперпользователя, и она правильно изменяет число файловых дескрипторов.
Кроме того, данное обновление отменяет изменение параметра auth_timeout, произведённое
в предыдущем обновлении безопасности, так как новое значение приводит к возникновению
проблем с загрузкой на некоторых системах. Подробности о том, как защитить службу
D-Bus от локальных злоумышленников см. в файле README.Debian.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.6.8-1+deb7u5.
В готовящемся стабильном (jessie) и нестабильном
(sid) выпусках эти проблемы были исправлены в версии 1.8.10-1.
Рекомендуется обновить пакеты dbus.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
dbus - 1.6.8-1+deb7u5

http://www.debian.org/security/dsa-3099/

Источник: CVE
Наименование: CVE-2014-7824
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7824