U radu programskog paketa GLPI uočen je sigurnosni nedostatak koji udaljenom napadaču omogućuje otkrivanje osjetljivih informacija.

Paket: glpi 0.78.x
Operacijski sustavi: Fedora 14
Kritičnost: 4.4
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2720
Izvorni ID preporuke: FEDORA-2011-9690
Izvor: Fedora
 
Problem:
Nedostatak je posljedica nepravilnosti u radu "autocompletion" funkcionalnosti.

Posljedica:
Napadač ga može iskoristiti za otkrivanje osjetljivih informacija putem posebno oblikovanog POST zahtjeva.

Rješenje:
Svim se korisnicima preporuča instalacija odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh