Detalji

U radu paketa Subversion, distribuiranog s operacijskim sustavom CentOS, uočeno je više sigurnosnih propusta koji udaljenom napadaču omogućuju pristup informacijama, dobivanje većih privilegija te rušenje sustava.

Paket: Subversion 1.x
Operacijski sustavi: CentOS
Kritičnost: 4.8
Problem: korupcija memorije, neodgovarajuće rukovanje memorijom, pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1752, CVE-2011-1783, CVE-2011-1921
Izvorni ID preporuke: 2011:0862
Izvor: CentOS
 
Problem:
Sigurnosni propusti se javljaju zbog beskonačne petlje i pogreške u radu s pokazivačima u "mod_dav_svn" modulu.
Posljedica:
Propusti udaljenom napadaču omogućuju dobivanje povećanih ovlasti, pregled određenih podataka i DoS napad.
Rješenje:
Rješenje problema sigurnosti je korištenje dostupnih programskih zakrpa.

Izvorni tekst preporuke
Idi na vrh