中（Moderate）： dbusのセキュリティアップデート

セキュリティ・ポリシーを回避できてしまう1つの問題を修正したdbusのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

D-Busはアプリケーションの間でやりとりを行うためのプロセス間通信システムです。D-Busはシステム全体のメッセージバス・サービスと、ユーザ毎におけるログインセッション・メッセージング機能としての役割の両方を提供します。

dbus-daemonがセキュリティポリシーを適用する過程に1つの問題があることをHavoc Pennington氏が発見しました。通常dbus-daemonに接続できるユーザにはアクセス権限が与えられているべきではない特定のメソッドコールが実行可能になっています。（CVE-2008-0595）

Red Hat Enterprise Linux 5には、ユーザがこの問題を利用して上位の権限を取得できてしまうアプリケーションは一切含まれていません

Red Hat Enterprise Linux 4と共に提供されているD-Busはこの問題の影響を受けません。

dbusを利用している全てのユーザは、この問題を解決するバックポートパッチが含まれ脆弱性を回避できる上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

このアップデートを適用するためにRed Hat Networkをどのように利用するかの詳細は、次のFAQリンクを参照してください。http://kbase.redhat.com/faq/FAQ_58_10188

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

432419 - CVE-2008-0595 dbus security policy circumvention

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0595
http://www.redhat.com/security/updates/classification/#moderate