Ispravljen je sigurnosni propust otkriven u radu programskog paketa libxfont koji lokalnom napadaču omogućuje stjecanje povećanih ovlasti.

Paket: libXfont 1.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Problem: preljev međuspremnika
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2895
Izvorni ID preporuke: DSA-2293-1
Izvor: Debian
 
Problem:
Propust se očituje u prepisivanju spremnika.

Posljedica:
Napadač ga može iskoristiti za povećanje ovlasti na ranjivom sustavu.

Rješenje:
Korisnicima se preporuča instalacija novih programskih rješenja.


Izvorni tekst preporuke
Idi na vrh