Ispravljeni su višestruki sigurnosni propusti u radu programskog paketa gnome-python2-extras. Napadaču omogućuju izvođenje napada uskraćivanjem usluge, pokretanje proizvoljnog programskog koda, stjecanje većih ovlasti te zaobilaženje postavljenih ograničenja.

Paket: gnome-python2-extras 2.x
Operacijski sustavi: Fedora 14
Kritičnost: 8.7
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2982, CVE-2011-0084, CVE-2011-2981, CVE-2011-2378, CVE-2011-2984, CVE-2011-2980, CVE-2011-2983
Izvorni ID preporuke: FEDORA-2011-11084
Izvor: Fedora
 
Problem:
Propusti su posljedica pogrešaka u određenim programskim funkcijama, višestrukih ranjivosti u mehanizmu za pretraživanje, neodgovarajućeg rukovanja svojstvom "RegExp.input" te nepravilnosti u "event-management" implementaciji.

Posljedica:
Napadaču omogućuju pokretanje proizvoljnog programskog koda, stjecanje većih ovlasti, zaobilaženje postavljenih ograničenja te izvođenje napada uskraćivanja usluge (DoS).

Rješenje:
Korisnike se potiče na instalaciju ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh