blob: 9c65224ab0ef0eaa4f2f84b5092b5f70b2097167 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
#use wml::debian::translation-check translation="c4cb67abd88943406a4a8f49e4c1075ba8629d9a" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Саймон Маквити обнаружил локальный отказ в обслуживании в dbus,
асинхронной межпроцессной системе взаимодействия. В системах с
системой включения в духе systemd, dbus-daemon не запрещает специально сформированные
сообщения ActivationFailure от процессов, запущенных не от лица суперпользователя. Локальный
злоумышленник может использовать данную уязвимость для обмана службы dbus-daemon, которая будет считать, что система
инициализации systemd не смогла включить системную службу, что приводит к тому, что запрашивающая служба
в ответ получит сообщение об ошибке.</p>
<p>В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.6.8-1+deb7u6.</p>
<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.8.16-1.</p>
<p>Рекомендуется обновить пакеты dbus.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2015/dsa-3161.data"
# $Id$
|
