來自 Red Hat 安全性公告 2010:0018：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

據發現，Red Hat 安全性公告 RHSA-2009:0008 並未正確修正用於在應用程式之間傳送訊息的系統中的拒絕服務瑕疵。本機使用者可利用此瑕疵傳送含有格式有誤之簽章的訊息到匯流排，導致匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2009-1189)

注意：在生產環境中部署之前，建議執行在系統訊息匯流排上提供服務之任何應用程式的使用者小心測試此更新。

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

偵測

Oracle Linux 5 : dbus (ELSA-2010-0018)

low Nessus Plugin ID 67981

找不到變更記錄