dbus-1 已更新到 1.8.12 版本，修复一个安全问题。

修复了此安全问题：

- 将 dbus-daemons RLIMIT_NOFILE rlimit 增加至 65536，以阻止攻击者耗尽系统总线的文件描述符 (CVE-2014-7824)。

注意：这已包含用于此回归（由用于 1.8.10 中 CVE-2014-7824 的第一个补丁引入）的补丁。

在特别将本地用户视为具有敌意的快速系统中，管理员可通过将此保存为 /etc/dbus-1/system-local.conf:
<busconfig> <limit name='auth_timeout'>5000</limit> </busconfig>，来恢复到 5 秒超时（或以毫秒为单位的任何其他值）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：dbus-1 (SUSE-SU-2014:1724-1)

low Nessus 插件 ID 83655

未找到变更日志