U radu programskog paketa ecryptfs-utils uočen je sigurnosni propust koji lokalnom napadaču omogućuje napad uskraćivanjem usluga.

Paket: ecryptfs-utils
Operacijski sustavi: Ubuntu Linux 10.04, Ubuntu Linux 10.10, Ubuntu Linux 11.04
Kritičnost: 4.6
Problem: nepravilno rukovanje ovlastima
Iskorištavanje: lokalno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3145
Izvorni ID preporuke: USN-1196-1
Izvor: Ubuntu
 
Problem:
Sigurnosni propust je posljedica pogrešnog rukovanja ovlastima prilikom modifikacije "mtab" datoteke.

Posljedica:
Lokalni napadač ranjivost može iskoristiti za DoS (eng. Denial of Service) napad.

Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje nadogradnja paketa na novije inačice.


Izvorni tekst preporuke
Idi na vrh