2015,02,22 dbus にセキュリティホール <target> 6.2/i386, 6.2/x86_64 <url> https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3477 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3532 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3533 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3635 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3636 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3637 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3638 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3639 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0245 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003110.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003501.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003502.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004366.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004367.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004368.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004369.html http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005084.html <info> dbus に複数の問題が発見されました。<br/> <br/> dbus-daemon の AccessDenied エラー処理に問題が発見されました。<br/> ローカルの攻撃者がこのサービスへの他のユーザのアクセス拒否を引き起こすことができる可能性があります。<br/> (CVE-2014-3477)<br/> <br/> dbus-daemon のファイルデスクリプタ受渡し処理に問題が発見されました。<br/> 悪意のあるプロセスがシステムサービスやユーザアプリケーションにD-Bus システムから強制的に切断することができる恐れがあります。<br/> (CVE-2014-3532)<br/> <br/> 悪意のあるプロセスが dbus-daemon に攻撃対象者のプロセスをD-Bus システムから強制的に切断できる恐れがあります。<br/> (CVE-2014-3533)<br/> <br/> Off-by-One エラーの問題が発見されました。<br/> DoS (dbus-デーモンクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。<br/> (CVE-2014-3635)<br/> <br/> D-Bus に、DoS (新しい接続および接続中断の阻止) 状態、または DoS (切断) 状態にされる問題が発見されました。<br/> (CVE-2014-3636)<br/> <br/> 悪意のあるローカルユーザが、当該プロセスを終了させても切断できない dbus-daemon への D-Bus 接続を作成することが可能で、DoS 攻撃が可能になる恐れがあります。<br/> (CVE-2014-3637)<br/> <br/> config-parser.c に問題が発見されました。<br/> ローカルユーザにより、大量のメソッド呼び出しを介して、DoS (CPU 資源の消費) 状態にされる可能性があります。<br/> (CVE-2014-3638)<br/> <br/> 古い接続を適切にクローズしないため、DoS (不完全な接続の消費および新しい接続の妨害) 状態にされる可能性があります。<br/> (CVE-2014-3639)<br/> <br/> ActivationFailure signal の処理に問題が発見されました。<br/> ローカルユーザにより DoS 状態にされる可能性があります。<br/> (CVE-2015-0245)<br/> <br/> <directory> Vine-6.2/updates/RPMS/i386 Vine-6.2/updates/RPMS/x86_64 <update> [ size ] [ SHA1 checksum ] [ file name ] 1894382 08c7984cb549e7d59eb281fe2b74ec5f353b612e dbus-1.4.1-3vl6.src.rpm 397605 21f6559c76035a29c56beeae3f2eca6ca51bf615 dbus-1.4.1-3vl6.i686.rpm 1960784 6ea7deb32f7a8b36df6c9a94959a47d601269f7e dbus-devel-1.4.1-3vl6.i686.rpm 29110 dbdd8259ced5cae0f0770992d525c357209e61a3 dbus-x11-1.4.1-3vl6.i686.rpm 397754 6314e885f222ec6c6113aef00f7f7258fa385f5c dbus-1.4.1-3vl6.x86_64.rpm 1960720 2b82fb1061b1329f4512833472c2699e0f0add47 dbus-devel-1.4.1-3vl6.x86_64.rpm 29998 c613713ae6f823a95416ad3ea0cffb76e17e46b1 dbus-x11-1.4.1-3vl6.x86_64.rpm 149658 988ab865a4f839b9fc9628f55b4fb62abecb791f compat32-dbus-1.4.1-3vl6.i686.rpm 15049 5b3c0a81f80abc513b8b490ccb32b860da518132 compat32-dbus-devel-1.4.1-3vl6.i686.rpm