來自 Red Hat 安全性公告 2008:0159：

現已提供修正避開安全性原則之問題的更新版 dbus 套件。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

Havoc Pennington 在 dbus-daemon 套用其安全性原則的方法中發現了瑕疵。具有連線至 dbus-daemon 之能力的使用者可能能夠執行某些他們通常沒有存取權限的方法呼叫。(CVE-2008-0595)

Red Hat 在 Red Hat Enterprise Linux 5 中並未隨附任何應用程式，這可讓使用者利用此瑕疵來提升其權限。

此瑕疵不會影響在 Red Hat Enterprise Linux 4 中隨附的 D-Bus 版本。

建議所有使用者皆升級至這些更新版 dbus 套件，其中包含反向移植修補程式，且不受此問題的影響。

偵測

Oracle Linux 5 : dbus (ELSA-2008-0159)

medium Nessus Plugin ID 67662

找不到變更記錄