Detalji

Uočeni su i ispravljeni višestruki propusti pri radu poslužitelja Red Hat Network Satellite koji omogućuju udaljenim napadačima pokretanje napada uskraćivanja usluga, umetanje podataka u HTTPS sjednice i narušavanje sigurnosti poslužitelja.

Paket: Red Hat Network Satellite Server 5.x
Operacijski sustavi: Red Hat Enterprise Linux 5
Kritičnost: 10
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: izmjena podataka, otkrivanje osjetljivih informacija, umetanje proizvoljnih podataka u zaštićenu sjednicu, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2009-3555, CVE-2010-1321, CVE-2010-3541, CVE-2010-3548, CVE-2010-3549, CVE-2010-3550, CVE-2010-3551, CVE-2010-3553, CVE-2010-3555, CVE-2010-3556, CVE-2010-3557, CVE-2010-3558, CVE-2010-3560, CVE-2010-3562, CVE-2010-3563, CVE-2010-3565, CVE-2010-3566
Izvorni ID preporuke: RHSA-2011:0880-01
Izvor: Red Hat
 
Problem:
Otkriveni problemi vezani su uz niz ranjivosti u radu komponenti kod programskih paketa Oracle Java SE i Java for Business 6 Update 21.
Posljedica:
Udaljeni napadači uočene ranjivosti mogu iskoristiti za ugrožavanje dostupnosti poslužitelja, povjerljivosti i integriteta podataka, za umetanje podataka u HTTPS sjednice te za pokretanje napada uskraćivanja usluga.
Rješenje:
Korisnicima se savjetuje primjena nadogradnje.

Izvorni tekst preporuke
Idi na vrh