Red Hat Fedora

ソフト名：Red Hat Fedora 14 (D-Bus 1.4.10)

回避策：FEDORA-2011-9817にて対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063731.html

http://secunia.com/advisories/44896/

http://secunia.com/advisories/45637/

http://dvw-j.blogspot.com/2011/06/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2200

CVE：CVE-2011-2200

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5/Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (D-Bus 1.4.10)

回避策：RHSA-2011:1132-1にて対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-1132.html

http://secunia.com/advisories/44896/

http://secunia.com/advisories/45578/

http://dvw-j.blogspot.com/2011/06/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2200

CVE：CVE-2011-2200

危険性：Low Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 8.04/10.04/10.10 (D-Bus 1.4.10)

回避策：USN-1176-1にて対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：

http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1176-1/

http://secunia.com/advisories/44896/

http://secunia.com/advisories/45400/

http://dvw-j.blogspot.com/2011/06/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2200

CVE：CVE-2011-2200

危険性：Low Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (D-Bus 1.4.10)

回避策：SUSE-SU-2011:0752-1にて対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/9594296

http://secunia.com/advisories/44896/

http://secunia.com/advisories/45308/

http://dvw-j.blogspot.com/2011/06/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2200

CVE：CVE-2011-2200

危険性：Low Risk

D-Bus

ソフト名：D-Bus 1.4.10

回避策：未対応

脆弱性：DoS攻撃, メッセージ処理順序エラー

ソース：http://www.freedesktop.org/wiki/Software/dbus

http://lists.freedesktop.org/archives/dbus/2007-March/007357.html

https://bugs.freedesktop.org/show_bug.cgi?id=38120

http://secunia.com/advisories/44896/

危険性：Low Risk

SUSE Linux Enterprise Server

ソフト名：SUSE Linux Enterprise Server (SLES) 10 (D-Bus 1.2.4/1.4.0)

回避策：SUSE-SU-2011:0123-2にて対応

脆弱性：DoS攻撃, アプリケーションの終了, スタックオーバーフロー, デーモンのクラッシュ

ソース：http://www.novell.com/products/server/

https://hermes.opensuse.org/messages/8356452

http://secunia.com/advisories/32127/

http://secunia.com/advisories/42580/

http://secunia.com/advisories/44559/

http://dvw-j.blogspot.com/2010/12/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3834

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1189

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352

CVE：CVE-2008-3834, CVE-2009-1189, CVE-2010-4352

危険性：Low Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux 5 (Server)/Desktop 5/Desktop Workstation 5/Desktop 6/HPC Node 6/Server 6/Workstation 6 (D-Bus 1.4.0)

回避策：RHSA-2011:0376-1にて対応

脆弱性：DoS攻撃, スタックオーバーフロー, デーモンのクラッシュ

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0376.html

http://secunia.com/advisories/42580/

http://secunia.com/advisories/43839/

http://dvw-j.blogspot.com/2010/12/d-bus.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4352

CVE：CVE-2010-4352

危険性：Low Risk

D-Bus

ソフト名：D-Bus 1.4.0
回避策：未対応
脆弱性：DoS攻撃, スタックオーバーフロー, デーモンのクラッシュ
ソース：http://www.freedesktop.org/wiki/Software/dbus
http://www.remlab.net/op/dbus-variant-recursion.shtml
http://lists.freedesktop.org/archives/dbus/2010-December/013822.html
http://secunia.com/advisories/42580/
危険性：Low Risk