Izdana je nadogradnja za programski paket Xulrunner koja blokira, tj. označava kao nepovjerljive pojedine HTTPS certifikate.

Paket: Xulrunner 1.x
Operacijski sustavi: Fedora 14
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: dobivanje većih privilegija, neovlašteni pristup sustavu
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2011-12275
Izvor: Fedora
 
Problem:
Riječ je o sigurnosnom nedostatku vezanom uz upravljanje HTTPS certifikatima.

Posljedica:
Zlonamjerni, udaljeni korisnici mogu iskoristiti ovaj propust za neovlašten pristup i povećanje ovlasti na ranjivom sustavu.

Rješenje:
Korisnicima se savjetuje instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh