CVE:CVE-2012-3524
CNNVD:CNNVD-201209-390
libdbus是Freedesktop的一个低级库，旨在成为语言绑定的后端，并且需要额外的复杂性来实现 dbus-daemon。
libdbus 存在权限许可和访问控制问题漏洞。本地攻击者可利用该漏洞通过DBUS_SYSTEM_BUS_ADDRESS环境变量获取特权并执行任意代码。
solution:Upgrade freedesktop libdbus to a higher version than 1.5.12,1.5.0,1.5.2,1.5.4,1.5.6,1.5.8,1.5.10,and avoid the version (,1.5.12],1.5.0,1.5.2,1.5.4,1.5.6,1.5.8,1.5.10