遠端主機受到 GLSA-201701-20 中所述的弱點影響 (D-Bus：格式字串弱點)

    據發現，D-Bus 未正確處理某些格式字串。
    據信，若針對 CVE-2015-0245 修補 D-Bus，則此新弱點的影響無法遭他人惡意利用。以下提及的 GLSA-201503-02 已解決先前的弱點 (CVE-2015-0245)。
  影響：

    本機攻擊者可造成拒絕服務情形，或可能執行任意程式碼。
  因應措施：

    易受影響的 D-Bus 介面僅供以 root 身分執行的 systemd 使用。
    管理員可安裝會拒絕從 org.freedesktop.systemd1.Activator” 傳送至 D-Bus 的原則。此舉可防止非 root 攻擊者接觸介面以利用此缺陷。

偵測

GLSA-201701-20：D-Bus：格式字串弱點

medium Nessus Plugin ID 96414

找不到變更記錄