Detalji

U radu programskog paketa FUSE (Filesystem in Userspace) uočeno je više sigurnosnih nedostataka koji lokalnom napadaču omogućuju izvođenje napada uskraćivanjem usluge (eng. Denial of Service).

Paket: fuse 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.2
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2010-3879, CVE-2011-0541, CVE-2011-0542, CVE-2011-0543
Izvorni ID preporuke: RHSA-2011:1083-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica neodgovarajućeg rukovanja direktorijima kad su prisutne simboličke poveznice (eng. symbolic link).
Posljedica:
Napadaču nepravilnosti omogućuju izvođenje DoS napada.
Rješenje:
Korisnicima se preporuča instalacija ispravljenih inačica.

Izvorni tekst preporuke
Idi na vrh