dbus-1 已更新至 1.8.12 版，可修正一個安全性問題。

已修正此安全性問題：

- 將 dbus-daemons RLIMIT_NOFILE rlimit 提高到 65536，可阻止攻擊者耗盡系統匯流排的檔案描述符號 (CVE-2014-7824)。

注意：這已包含由 1.8.10 中 CVE-2014-7824 之第一次修正所引入的迴歸修正。

在將本機使用者視為特別敵意的快速系統上，系統管理員可將此儲存為 /etc/dbus-1/system-local.conf:
<busconfig> <limit name='auth_timeout'>5000</limit> </busconfig> 來恢復為 5 秒逾時 (或以毫秒為單位的其他任何值)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：dbus-1 (SUSE-SU-2014:1724-1)

low Nessus Plugin ID 83655

找不到變更記錄