Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 dbus

medium Nessus Plugin ID 61107

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在收到訊息時，在 D-Bus 程式庫處理位元組由大到小轉換的方式中，發現拒絕服務瑕疵。本機使用者可利用此瑕疵，將特製的訊息傳送至 dbus-daemon 或使用匯流排的服務，例如 Avahi 或 NetworkManager，進而可能造成程序結束，或使該服務從匯流排中斷連線。(CVE-2011-2200)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。