FreeBSD：dbus -- 多個弱點 (e6a7636a-02d0-11e4-88b6-080027671656)

low Nessus Plugin ID 76364

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Simon McVittie 報告：

Collabora Ltd. 的 Alban Crequy 發現，在檔案描述符號傳遞的 dbus-daemon 支援中有一個錯誤。惡意處理程序可傳送內含檔案描述符號的訊息，使該檔案描述符號超過核心的最大遞迴深度 (其本身為修正 DoS 而引入)，再讓 dbus-daemon 將訊息轉寄到受害者的處理程序，進而強制系統服務或使用者應用程式從 D-Bus 系統匯流排中斷連線。大部分的服務和應用程式都會在與系統匯流排中斷連線後結束，因此可能導致拒絕服務。

此外，Alban 發現，檔案描述符號與錯誤的訊息相關聯時，若使 dbus-daemon 嘗試轉寄無效的檔案描述符號給受害處理程序，則錯誤 fd.o#79694 可用於發動類似的拒絕服務攻擊 (先前 Alejandro Martínez Suárez 已報告過此錯誤，但其未核可為安全性瑕疵)。