Otkriven je sigurnosni propust u radu programskog paketa cyrus-imapd kojeg udaljeni napadač može iskoristiti za izvođenje napada uskraćivanja usluge ili pokretanje proizvoljnog programskog koda.

Paket: cyrus-imapd 2.x
Operacijski sustavi: CentOS
Kritičnost: 6.5
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3208
Izvorni ID preporuke: 2011:1317
Izvor: CentOS
 
Problem:
Propust je posljedica prepisivanja spremnika u NNTP poslužitelju.

Posljedica:
Napadaču omogućuje izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnicima se savjetuje prelazak na ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh