Otkriven je sigurnosni propust u radu programskog paketa Squid kojeg udaljeni napadač može iskoristiti za izvođenje DoS napada.

Paket: Squid 3.x
Operacijski sustavi: Fedora 14, Fedora 15
Kritičnost: 5.9
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3205
Izvorni ID preporuke: FEDORA-2011-11817
Izvor: Fedora
 
Problem:
Propust je posljedica prepisivanja spremnika u "Gopher reply" analizatoru.

Posljedica:
Napadač ga može iskoristiti za izvođenje napada uskraćivanjem usluge (DoS).

Rješenje:
Korisnike se potiče da nadograde svoje pakete.


Izvorni tekst preporuke
Idi na vrh