Otkriven je sigurnosni nedostatak u radu programskog paketa mozvoikko koji napadač može iskoristiti za otkrivanje osjetljivih informacija.

Paket: mozvoikko 1.x
Operacijski sustavi: Fedora 14
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: izmjena podataka, otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2011-12275
Izvor: Fedora
 
Problem:
Riječ je o propustima vezanim uz uporabu neispravnih certifikata potpisanih od tijela Staat der Nederlanden te probleme vezane uz pristup gov.uk web stranicama.

Posljedica:
Udaljeni korisnici mogu iskoristiti ove propuste za lažno predstavljanje te pristup osjetljivim podacima.

Rješenje:
Korisnicima se savjetuje korištenje zakrpa kojima se blokiraju spomenuti certifikati.


Izvorni tekst preporuke
Idi na vrh