Alban Crequy 和 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點。

- CVE-2014-3635 在 64 位元平台上，本機使用者可濫用檔案描述符號傳遞，在 dbus-daemon 中造成堆積損毀，從而造成當機或可能執行任意程式碼。

- CVE-2014-3636 dbus-daemon 中有一個拒絕服務弱點，允許本機攻擊者耗盡描述符號限制，進而防止建立新的 dbus-daemon 連線，或從現有用戶端中斷連線。

- CVE-2014-3637 惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，其無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點。

- CVE-2014-3638 在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，其允許本機攻擊者降低 dbus-daemon 的效能。

- CVE-2014-3639 dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點。

偵測

Debian DSA-3026-1：dbus - 安全性更新

medium Nessus Plugin ID 77716

找不到變更記錄