 |
08.12.2008 12:37 |
| |
Обход ограничений безопасности в D-Bus |
 |
08 декабря, 2008
Программа: D-Bus 1.x
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что по умолчанию устанавливаются правила send_requested_reply и receive_requested_reply. Злоумышленник может отправить и получить сообщения, которые должны были быть заблокированы.
URL производителя: www.freedesktop.org/wiki/Software/dbus
Решение: Установите последнюю версию 1.2.6, которая исправляет правила для отправки, с сайта производителя.
URL адреса: http://lists.freedesktop.org/archives/dbus/2008-December/010702.html
|
|
|
Навигация по порталу: 
