在异步进程间通信系统 dbus 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 发现，当禁止客户端访问服务时，dbus-daemon 将 AccessDenied 错误发送至服务而非发送至客户端。本地攻击者可利用此缺陷造成当前并未运行的、激活了总线的服务尝试启动，然后失败，从而拒绝其他用户访问此服务。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 在文件描述符传递的 dbus-daemon 支持中发现一个缺陷。恶意进程可通过向系统服务或用户应用程序发送包含文件描述符的消息，强制其从 D-Bus 系统断开，从而导致拒绝服务。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 以及 Alejandro Martínez Suárez 发现，恶意进程可通过造成 dbus-daemon 尝试将无效文件描述符转发给受害者进程，强制服务从 D-Bus 系统断开，从而导致拒绝服务。

检测

Debian DSA-2971-1：dbus - 安全更新

low Nessus 插件 ID 76349

未找到变更日志