Detalji

U radu programskog paketa uočena je i ispravljena sigurnosna ranjivost. Udaljeni napadač ranjivost je mogao iskoristiti za napad uskraćivanjem usluga (DoS).

Paket: ClamAV 0.x
Operacijski sustavi: Mandriva Linux 2009.0, Mandriva Linux Corporate 4.0, Mandriva Linux Enterprise Server 5.0
Kritičnost: 5
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2721
Izvorni ID preporuke: MDVSA-2011:122
Izvor: Mandriva
 
Problem:
Problem sigurnosti je posljedica tzv. "off-by-one" pogreške u programskoj funkciji "cli_hm_scan" (matcher-hash.c).
Posljedica:
Sigurnosnu ranjivost udaljeni napadač može iskoristiti za DoS (eng. Denial of Service) napad.
Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje njegova nadogradnja na novije inačice.

Izvorni tekst preporuke
Idi na vrh