Detalji

U radu programskog paketa libpng uočena je sigurnosna ranjivost koja udaljenom napadaču omogućuje izvođenje DoS napada putem posebno oblikovane PNG datoteke.

Paket: libpng 1.x
Operacijski sustavi: CentOS
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2692
Izvorni ID preporuke: CESA-2011:1103
Izvor: CentOS
 
Problem:
Ranjivost je uzrokovana pogreškom u funkciji "png_handle_sCAL" u datoteci "pngrutil.c".
Posljedica:
Napadač ju može iskoristiti za izvođenje DoS (eng. Denial of Service) napada.
Rješenje:
Korisnicima se savjetuje instalacija inačica u kojima je spomenuta ranjivost otklonjena.

Izvorni tekst preporuke
Idi na vrh