The remote Oracle Linux 5 / 6 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2011-0376 advisory.

    - Apply patch for CVE-2010-4352

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Rémi Denis-Courmont 发现，消息总线应用程序 dbus 在检查含有大量嵌套变体的消息时，未正确限制嵌套级。这会允许攻击者通过特别构建的消息，因调用堆栈溢出而使 dbus 系统后台程序崩溃。

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

本地用户可通过发送特别构建的消息使 D-Bus 后台程序崩溃 (CVE-2010-4352)。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2011:0376：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

この更新を適用するには、再起動する必要があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Remi Denis-Courmont氏は、メッセージバスアプリケーションであるdbusが、拡張ネスト化バリアントを持つメッセージを検証したときにネスト化レベルを適切に制限していないことを発見しました。これにより、攻撃者が、細工されたメッセージを介して、呼び出しスタックオーバーフローにより、dbus システムデーモンをクラッシュさせる可能性があります。

1 つのセキュリティの問題を修正する更新済みの dbus パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbusを使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。（CVE-2010-4352）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

ローカルユーザーが、特別に細工されたメッセージを送信することにより、 D-Bus デーモンをクラッシュすることがあります（CVE-2010-4352）。

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbus を使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。（CVE-2010-4352）

更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0376 から：

1 つのセキュリティの問題を修正する更新版の dbus パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbus を使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。(CVE-2010-4352)

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

ID	Name	Product	Family	Published	Updated	Severity
68236	Oracle Linux 5 / 6 : dbus (ELSA-2011-0376)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	critical
51588	Debian DSA-2149-1：dbus - 拒绝服务	Nessus	Debian Local Security Checks	1/21/2011	1/4/2021	low
53429	CentOS 5：dbus (CESA-2011:0376)	Nessus	CentOS Local Security Checks	4/15/2011	1/4/2021	low
53704	openSUSE 安全更新：dbus-1 (openSUSE-SU-2011:0401-1)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
60992	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 dbus	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
68236	Oracle Linux 5 / 6：dbus (ELSA-2011-0376)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	critical
51378	Fedora 14 : dbus-1.4.0-2.fc14 (2010-19166)	Nessus	Fedora Local Security Checks	12/26/2010	1/11/2021	low
51588	Debian DSA-2149-1：dbus - denial of service	Nessus	Debian Local Security Checks	1/21/2011	1/4/2021	low
53429	CentOS 5：dbus（CESA-2011: 0376）	Nessus	CentOS Local Security Checks	4/15/2011	1/4/2021	low
53704	openSUSEセキュリティ更新プログラム：dbus-1（openSUSE-SU-2011:0401-1）	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	low
60992	Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の dbus	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
68236	Oracle Linux 5/6：dbus（ELSA-2011-0376）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	critical

Detections

Analytics

Plugins Search

critical

low

low

low

low

critical

low

low

low

low

low

critical