来自 Red Hat 安全公告 2008:0581：

更新后的 bluez-libs 和 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-libs 程序包中包含用于 Bluetooth 应用程序的库。bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluez 蓝牙实用工具使用的蓝牙会话描述协议 (SDP) 数据包解析器中发现一个输入验证缺陷。具有已建立的信任关系的蓝牙设备或者通过 UNIX®套接字或 D-Bus 接口注册服务记录的本地用户可导致崩溃或者可能以 hcid 后台程序的权限执行任意代码。
(CVE-2008-2374)

建议 bluez-libs 和 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 4 / 5：bluez-libs / bluez-utils (ELSA-2008-0581)

high Nessus 插件 ID 67723

未找到变更日志