此更新修正了 Alban Crequy 和 Simon McVittie 發現的多個 (本機) 拒絕服務情形。

CVE-2014-3477

修正最新啟動的系統服務 (並非所有使用者均可存取) 中的一個拒絕服務情形 (無法取得匯流排名稱)

CVE-2014-3638

減少每個連線的擱置回覆數目上限，避免發生演算法複雜的拒絕服務。

CVE-2014-3639

程序現會限制未經驗證的連線插槽數目，進而使惡意處理程序無法禁止連結到系統匯流排的新連線。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-87-1：dbus 安全性更新

low Nessus Plugin ID 82232

找不到變更記錄