D-Bus本地堆缓冲区溢出漏洞(CVE-2014-3635)
D-Bus本地堆缓冲区溢出漏洞(CVE-2014-3635)
发布日期:2014-09-16
更新日期:2014-09-18
受影响系统:
D-Bus D-Bus 1.8.x
描述:
BUGTRAQ ID: 69831
CVE(CAN) ID: CVE-2014-3635
D-Bus是异步进程间通信系统,主要用于系统服务或Linux及其他操作系统上的桌面会话。
D-Bus 1.8.8之前版本在64位平台上,文件描述符传递可被本地用户滥用,造成堆破坏,导致崩溃或任意代码执行。
<*来源:Simon McVittie
*>
建议:
厂商补丁:
D-Bus
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.freedesktop.org/wiki/Software/dbus/
参考:
https://www.debian.org/security/2014/dsa-3026
本文永久更新链接地址:
评论暂时关闭