dbus-1 was updated to version 1.8.16 to fix one security issue.

This update fixes the following security issue :

  - CVE-2015-0245: Do not allow non-uid-0 processes to send     forged ActivationFailure messages. On Linux systems with     systemd activation, this would allow a local denial of     service (bnc#916343).

These additional security hardenings are included :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - Do not allow calls to UpdateActivationEnvironment or the     Stats interface on object paths other than     /org/freedesktop/DBus. Some system services install     unsafe security policy rules that allow arbitrary method     calls to any destination, method and interface with a     specified object path.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

dbus-1, dbus-1-x11 were updated to version 1.8.16 to fix one security issue.

This update fixes the following security issue :

  - CVE-2015-0245: Do not allow non-uid-0 processes to send     forged ActivationFailure messages. On Linux systems with     systemd activation, this would allow a local denial of     service (bnc#916343).

These additional security hardenings are included :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - Do not allow calls to UpdateActivationEnvironment or the     Stats interface on object paths other than     /org/freedesktop/DBus. Some system services install     unsafe security policy rules that allow arbitrary method     calls to any destination, method and interface with a     specified object path.

此更新可修正下列安全性問題：

- CVE-2014-8148 :

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- CVE-2012-3524：不存取環境變數 (bnc#912016)

This update fixes the following security issues :

  - CVE-2014-8148 :

  - Do not allow calls to UpdateActivationEnvironment from     uids other than the uid of the dbus-daemon. If a system     service installs unsafe security policy rules that allow     arbitrary method calls (such as CVE-2014-8148) then this     prevents memory consumption and possible privilege     escalation via UpdateActivationEnvironment.

  - CVE-2012-3524: Don't access environment variables     (bnc#912016)

dbus-1、dbus-1-x11 がバージョン 1.8.16 に更新され、1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

dbus-1 はバージョン 1.8.16 に更新され、 1 つのセキュリティ問題が修正されました。

この更新は次のセキュリティ問題を修正します。

- CVE-2015-0245：non-uid-0 プロセスが、偽造した ActivationFailure メッセージを送信できないようにします。これにより、 systemd をアクティブ化した Linux システムで、ローカルなサービス拒否が引き起こされる可能性があります（bnc#916343）。

次の内容によりセキュリティの堅牢性を向上しています：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- /org/freedesktop/DBus 以外のオブジェクトパスで、 UpdateActivationEnvironment または Stats のインターフェイスを呼び出すことを許可しません。一部のシステムサービスが、あらゆる宛先、メソッド、およびインターフェイスに、指定したオブジェクトパスで、任意のメソッドを呼び出すことができる、安全ではないセキュリティポリシールールをインストールします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新では以下のセキュリティ上の問題が修正されます：

- CVE-2014-8148：

- dbus-daemon の uid 以外から、 UpdateActivationEnvironment を呼び出せません。システムサービスが、任意のメソッド呼び出し（CVE-2014-8148 など）が可能な、安全ではないセキュリティポリシールールをインストールすると、 UpdateActivationEnvironment でメモリ消費や潜在的な権限昇格を防ぐことになります。

- CVE-2012-3524：環境変数にアクセスしないでください（bnc#912016）

此更新修复了以下安全问题：

- CVE-2014-8148：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- CVE-2012-3524：不访问环境变量 (bnc#912016)

dbus-1、dbus-1-x11 已更新到 1.8.16 版本，修复了一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

dbus-1 已更新到 1.8.16 版本，修复一个安全问题。

此更新修复了以下安全问题：

- CVE-2015-0245：不允许 non-uid-0 进程发送伪造的 ActivationFailure 消息。在激活 systemd 的 Linux 系统上，这将允许本地拒绝服务 (bnc#916343)。

这些额外的安全强化包括：

- 不允许从 dbus-daemon 的 uid 以外的 uid 调用 UpdateActivationEnvironment。如果系统服务安装了允许任意方法调用的不安全的安全策略规则（例如 CVE-2014-8148），则将防止通过 UpdateActivationEnvironment 进行内存消耗和可能的权限升级。

- 不允许调用 UpdateActivationEnvironment 或除 /org/freedesktop/DBus 之外的对象路径上的统计数据界面。某些系统服务安装的不安全的安全策略规则允许对任何包含指定对象路径的目标、方法和界面进行任意方法调用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dbus-1、dbus-1-x11 已更新至 1.8.16 版，可修正一個安全性問題。

此更新可修正下列安全性問題：

- CVE-2015-0245：不允許非 uid-0 處理程序傳送偽造的 ActivationFailure 訊息。在具有 systemd 啟用的 Linux 系統上，這可能會允許本機拒絕服務 (bnc#916343)。

納入這些額外的安全性增強功能：

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- 不允許呼叫 UpdateActivationEnvironment 或是 /org/freedesktop/DBus 以外的物件路徑之統計介面。部分系統服務會安裝不安全的安全性原則規則，而該規則允許任意方法呼叫具有指定物件路徑的的任何目的地、方法和介面。

dbus-1 已更新至 1.8.16 版，可修正一個安全性問題。

此更新可修正下列安全性問題：

- CVE-2015-0245：不允許非 uid-0 處理程序傳送偽造的 ActivationFailure 訊息。在具有 systemd 啟用的 Linux 系統上，這可能會允許本機拒絕服務 (bnc#916343)。

納入這些額外的安全性增強功能：

- 不允許從 dbus-daemon 的 uid 以外的 uid 呼叫 UpdateActivationEnvironment。如果系統服務安裝不安全的安全性原則規則，而該規則允許任意方法呼叫 (例如 CVE-2014-8148)，則這可以阻止透過 UpdateActivationEnvironment 發生的記憶體消耗和可能的權限提升。

- 不允許呼叫 UpdateActivationEnvironment 或是 /org/freedesktop/DBus 以外的物件路徑之統計介面。部分系統服務會安裝不安全的安全性原則規則，而該規則允許任意方法呼叫具有指定物件路徑的的任何目的地、方法和介面。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
83693	SUSE SLED12 / SLES12 Security Update : dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
81397	openSUSE Security Update : dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2/18/2015	1/19/2021	high
80985	openSUSE 安全性更新：dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
80985	openSUSE Security Update : dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
81397	openSUSE セキュリティ更新：dbus-1/dbus-1-x11（openSUSE-2015-150）	Nessus	SuSE Local Security Checks	2/18/2015	1/19/2021	high
83693	SUSE SLED12 / SLES12 セキュリティ更新： dbus-1 （SUSE-SU-2015:0457-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
80985	openSUSE セキュリティ更新：dbus-1（openSUSE-SU-2015:0111-1）	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
80985	openSUSE 安全更新：dbus-1 (openSUSE-SU-2015:0111-1)	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
81397	openSUSE 安全更新：dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2/18/2015	1/19/2021	high
83693	SUSE SLED12 / SLES12 安全更新：dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
81397	openSUSE 安全性更新：dbus-1 / dbus-1-x11 (openSUSE-2015-150)	Nessus	SuSE Local Security Checks	2/18/2015	1/19/2021	high
83693	SUSE SLED12 / SLES12 安全性更新：dbus-1 (SUSE-SU-2015:0457-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high