U radu programskog paketa rsyslog uočen je sigurnosni propust koji udaljenom napadaču omogućuje izvođenje DoS napada.

Paket: rsyslog 4.x
Operacijski sustavi: Fedora 16
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3200
Izvorni ID preporuke: FEDORA-2011-12250
Izvor: Fedora
 
Problem:
Propust se očituje u prepisivanju spremnika na stogu u funkciji "parseLegacySyslogMsg".

Posljedica:
Napadaču omogućuje izvođenje DoS (eng. Denial of Service) napada.

Rješenje:
Korisnicima se savjetuje instalacija odgovarajućih zakrpa.


Izvorni tekst preporuke
Idi na vrh