D-Bus拒绝服务(CVE-2014-3638)


发布日期:2014-09-16
更新日期:2014-09-18

受影响系统:
D-Bus D-Bus 1.8.x
描述:
BUGTRAQ  ID: 69833
 CVE(CAN) ID: CVE-2014-3638

D-Bus是异步进程间通信系统,主要用于系统服务或Linux及其他操作系统上的桌面会话。

D-Bus 1.8.8之前版本在实现上存在拒绝服务漏洞,这可导致程序性能降低,造成拒绝服务。

<*来源:Alban Crequy
  *>

建议:
厂商补丁:

D-Bus
 -----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.freedesktop.org/wiki/Software/dbus/

参考:
https://www.debian.org/security/2014/dsa-3026

本文永久更新链接地址:

相关内容