Otkriven je sigurnosni propust paketa perl-Gtk2-MozEmbed koji zlonamjernom korisniku omogućuje otkrivanje osjetljivih podataka.

Paket: Perl-Gtk2-MozEmbed 0.x
Operacijski sustavi: Fedora 14
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2011-12275
Izvor: Fedora
 
Problem:
Propust je posljedica neodgovarajuće provjere pojedinih HTTPS certifikata.

Posljedica:
Napadaču omogućuje otkrivanje osjetljivih informacija.

Rješenje:
Korisnicima se savjetuje instalacija nadogradnje koja spomenute certifikate označava kao nepovjerljive.


Izvorni tekst preporuke
Idi na vrh