Scientific Linux 安全更新：SL5.x i386/x86_64 中的 dbus

low Nessus 插件 ID 60715

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现最新的 dbus 安全更新未正确修复用于在应用程序之间发送消息的系统中的拒绝服务缺陷。本地用户可以利用此缺陷将具有畸形签名的消息发送至总线，从而导致总线（以及任何使用 libdbus 接收消息的进程）中止。
(CVE-2009-1189)

注意：建议运行任何在系统消息总线上提供服务的应用程序的用户在将其部署到生产环境之前仔细测试此更新。

为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。