Detalji

U radu programskog paketa libpng uočen je sigurnosni nedostatak koji zlonamjernim korisnicima omogućuje pokretanje napada uskraćivanja usluge.

Paket: libpng 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Kritičnost: 4.3
Problem: neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2692
Izvorni ID preporuke: RHSA-2011:1103-01
Izvor: Red Hat
 
Problem:
Radi se o nedostatku koji se javlja zbog čitanja neinicijaliziranih memorijskih lokacija prilikom obrade pojedinih PNG (eng. Portable Network Graphics) datoteka koje koriste dodatak Physical Scale (sCAL).
Posljedica:
Udaljeni napadači mogu iskoristiti ovaj nedostatak za pokretanje napada uskraćivanja usluge.
Rješenje:
Svim se korisnicima savjetuje primjena objavljenih rješenja koja uočen nedostatak uklanjaju.

Izvorni tekst preporuke
Idi na vrh