遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:1261 公告中所提及。

    D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

    據發現，即使使用提升的權限執行，D-Bus 程式庫仍會接受環境設定。本機攻擊者可能會利用此瑕疵，藉由在執行連結至 D-Bus 程式庫 (libdbus) 的 setuid 或 setgid 應用程式之前設定特定環境變數來提升其權限。 (CVE-2012-3524)

    注意：透過此更新，當 setuid 或 setgid 應用程式使用 libdbus 時，libdbus 會忽略環境變數。當應用程式透過檔案系統功能而取得權限時，不會忽略環境； 不過，Red Hat Enterprise Linux 6 中隨附的應用程式皆不會透過檔案系統功能取得權限。

    Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

    建議所有使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：dbus (RHSA-2012:1261)

high Nessus Plugin ID 62087

找不到變更記錄