CVE:CVE-2014-3477
CNNVD:CNNVD-201406-687
Red Hat D-BUS（也称DBus）是美国红帽（Red Hat）公司的一个免费的消息总线模块，它提供了简单应用程序互相通讯的途径，是freedesktop.org项目的一部分。
Red Hat D-BUS的dbus-daemon中存在安全漏洞，该漏洞源于客户端被禁用访问服务时，程序发送AccessDenied错误到服务。本地攻击者可通过发送D-Bus消息利用该漏洞造成拒绝服务（初始化错误和退出）或实施旁路攻击。以下版本受到影响：D-Bus 1.2.x至1.4.x版本，1.6.20之前的1.6.x版本，1.8.4之前的1.8.x版本。
solution:Upgrade d-bus_project d-bus to a higher version than 1.2.1,1.2.3,1.2.4,1.2.4.2,1.2.4.4,1.2.4.6,1.2.6,1.2.8,1.2.10,1.2.12,1.2.14,1.2.16,1.2.18,1.2.20,1.2.22,1.2.24,1.2.26,1.2.28,1.2.30,1.3.0,1.3.1,1.4.0,1.4.1,1.4.4,1.4.6,1.4.8,1.4.10,1.4.12,1.4.14,1.4.16,1.4.18,1.4.20,1.4.22,1.4.24,1.4.26,1.6.0,1.6.2,1.6.4,1.6.6,1.6.8,1.6.10,1.6.12,1.6.14,1.6.16,1.6.18,1.8.0,1.8.2,and avoid the version 1.2.1,1.2.3,1.2.4,1.2.4.2,1.2.4.4,1.2.4.6,1.2.6,1.2.8,1.2.10,1.2.12,1.2.14,1.2.16,1.2.18,1.2.20,1.2.22,1.2.24,1.2.26,1.2.28,1.2.30,1.3.0,1.3.1,1.4.0,1.4.1,1.4.4,1.4.6,1.4.8,1.4.10,1.4.12,1.4.14,1.4.16,1.4.18,1.4.20,1.4.22,1.4.24,1.4.26,1.6.0,1.6.2,1.6.4,1.6.6,1.6.8,1.6.10,1.6.12,1.6.14,1.6.16,1.6.18,1.8.0,1.8.2