U radu programskog paketa xorg-x11 uočen je sigurnosni nedostatak kojeg lokalni napadač može iskoristiti za pokretanje proizvoljnog programskog koda.

Paket: xorg-x11 6.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2895
Izvorni ID preporuke: RHSA-2011:1155-01
Izvor: Red Hat
 
Problem:
Nedostatak je posljedica pogreške biblioteci libXfont, točnije u funkciji "BufCompressedFill()" (src/fontfile/decompress.c).

Posljedica:
Napadaču navedeni nedostatak omogućuje pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnici se upućuju na instalaciju odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh