CVE-2014-3532
Düşük
Açıklama
Linux 2.6.37-rc4 veya daha yeni sürümlerde çalışan dbus 1.3.0'ın 1.6.22 öncesi ve 1.8.x'in 1.8.6 öncesi sürümleri; yerel kullanıcıların bir dosya tanımlayıcı içeren mesaj göndermesi ve ardından ilk mesaj iletilmeden önce maksimum özyineleme derinliğini aşmasıyla hizmet reddine (diğer servislerin veya uygulamaların system-bus bağlantısının kesilmesi) neden olmasına izin verir.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
Ürün
Freedesktop Dbus
Yayın19 Tem 2014
İlk görülme19 Tem 2014
Nasıl düzeltilir
Güncelleyin
- freedesktop dbus1.6.22, 1.8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop dbus | 1.3.0 ≤ v < 1.6.22, 1.8.0 ≤ v < 1.8.6 | 1.6.22, 1.8.6 |
| opensuse opensuse | 12.3 | — |
| debian debian_linux | 7.0 | — |
| mageia mageia | 3.0, 4.0 | — |
| oracle solaris | 11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.