Detalji

U radu paketa systemtap uočena su dva propusta koji mogu dovesti do stjecanja povećanih ovlasti.

Paket: systemtap 1.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 7.1
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2502, CVE-2011-2503
Izvorni ID preporuke: RHSA-2011:1088-01
Izvor: Red Hat
 
Problem:
Problemi se javljaju zbog pogreške u radu staprun funkcionalnosti te nepravilnosti kod učitavanja pojedinih modula.
Posljedica:
Posljedice uspješnog iskorištavanja spomenutih propusta su zaobilaženje određenih sigurnosnih ograničenja te stjecanje povećanih ovlasti.
Rješenje:
Korisnici ranjivog paketa se upućuju na primjenu dostupnih programskih rješenja.

Izvorni tekst preporuke
Idi na vrh