Detalji

U radu programskog paketa qt uočena su dva sigurnosna propusta koja napadač može iskoristiti za izvođenje napada uskraćivanjem usluge (DoS) ili pokretanje proizvoljnog programskog koda.

Paket: qt 4.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.5
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3193, CVE-2011-3194
Izvorni ID preporuke: RHSA-2011:1323-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica prepisivanja spremnika u harfbuzz modulu te u načinu na koji spomenuti paket rukuje određenim slikovnim datotekama.
Posljedica:
Napadaču omogućuju izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.
Rješenje:
Korisnicima se savjetuje instalacija odgovarajućih zakrpa.

Izvorni tekst preporuke
Idi na vrh