Detalji

U radu programskog paketa cyrus-imapd uočen je sigurnosni propust. Udaljeni napadač ga može iskoristiti za proizvoljno pokretanje programskog koda.

Paket: cyrus-imapd 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.5
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3208
Izvorni ID preporuke: RHSA-2011:1317-01
Izvor: Red Hat
 
Problem:
Sigurnosni propust se javlja zbog preljeva međuspremnika u funkciji "split_wildmats" (nntpd.c).
Posljedica:
Udaljeni napadač sigurnosni propust može iskoristiti za izvršavanje proizvoljnog programskog koda.
Rješenje:
Rješenje problema sigurnosti je nadogradnja paketa na novije inačice.

Izvorni tekst preporuke
Idi na vrh