U radu programskog paketa Cups uočen je sigurnosni propust kojeg udaljeni napadač može iskoristiti za DoS napad te proizvoljno izvršavanje programskog koda.

Paket: cups 1.x
Operacijski sustavi: Fedora 15
Kritičnost: 3.8
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2896
Izvorni ID preporuke: FEDORA-2011-11197
Izvor: Fedora
 
Problem:
Sigurnosna ranjivost je posljedica pogrešne implementacije tzv. LZW dekompresora u funkciji "LWZReadByte".

Posljedica:
Udaljeni napadač ranjivost može iskoristiti za pokretanje napada uskraćivanja usluge i izvršavanje proizvoljnog programskog koda.

Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje korištenje dostupnih programskih nadogradnji.


Izvorni tekst preporuke
Idi na vrh