Detalji

U radu programskog paketa postfix otkriven je jedan sigurnosni nedostatak koji se može iskoristiti za udaljeno izvođenje DoS napada.

Paket: postfix 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1720
Izvorni ID preporuke: RHSA-2011:0843-01
Izvor: Red Hat
 
Problem:
Propust se pojavljuje kod SMTP poslužitelja, kada su omogućene određene Cyrus SASL autentikacijske metode.
Posljedica:
Propust mogu iskoristiti udaljeni napadači za izvođenje napada uskraćivanjem usluga (DoS napad) pomoću posebno oblikovanog SASL autentikacijskog zahtjeva.
Rješenje:
Kako bi se zaštitili, korisnike se savjetuje na korištenje nadogradnje.

Izvorni tekst preporuke
Idi na vrh