Detalji

U programskom paketu SeaMonkey otkrivene su dvije ranjivosti koje se mogu iskoristiti za udaljeno izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: SeaMonkey 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Kritičnost: 6.8
Problem: korupcija memorije, neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2982, CVE-2011-2983
Izvorni ID preporuke: RHSA-2011:1167-01
Izvor: Red Hat
 
Problem:
Ranjivosti su posljedica korupcije memorije pri obradi određenih web sadržaja te nepravilnog rukovanja JavaScript objektima.
Posljedica:
Udaljeni napadači mogu iskoristiti ranjivosti za napad uskraćivanjem usluga (DoS napad) i pokretanje proizvoljnog programskog koda.
Rješenje:
Korisnicima se savjetuje korištenje nadogradnje koja otklanja opisane ranjivosti.

Izvorni tekst preporuke
Idi na vrh