遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- libdbus 1.5.x 及之前版本，當在 setuid 或 X.org 中其他具有權限的程式中使用，且可能在其他產品中使用時，會讓本機使用者透過 DBUS_SYSTEM_BUS_ADDRESS 環境變數取得權限並執行任意程式碼。注意：libdbus 維護者指出，此為不會清理環境變數之應用程式中的弱點，而不是 libdbus 本身的弱點：「我們不支援在第一次呼叫 libdbus 前不清理其環境的 setuid 二進位中使用 libdbus」。(CVE-2012-3524)

偵測

Oracle Solaris 第三方修補程式更新：libdbus (cve_2012_3524_permissions_privileges)

medium Nessus Plugin ID 80665

找不到變更記錄