Detalji

U radu programskog paketa Pango uočena je sigurnosna ranjivost koja napadaču omogućuje izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Paket: pango 1.x
Operacijski sustavi: CentOS
Problem: preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3193
Izvorni ID preporuke: 2011:1326
Izvor: CentOS
 
Problem:
Ranjivost se očituje u prepisivanju spremnika u HarfBuzz mehanizmu za oblikovanje OpenType fontova.
Posljedica:
Napadač ju može iskoristiti za izvršavanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluge.
Rješenje:
Korisnicima se savjetuje da nadograde svoje pakete.

Izvorni tekst preporuke
Idi na vrh