Detalji

Uočen je novi sigurnosni nedostatak u radu programskog paketa evolution28-pango. Napadaču omogućuje izvođenje napada uskraćivanja usluge ili pokretanje proizvoljnog programskog koda.

Paket: evolution28-pango 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3193
Izvorni ID preporuke: RHSA-2011:1325-01
Izvor: Red Hat
 
Problem:
Propust je posljedica prepisivanja spremnika u modulu HarfBuzz.
Posljedica:
Napadač ga može iskoristiti za izvođenje DoS napada ili pokretanje proizvoljnog programskog koda podmetanjem posebno oblikovane datoteke fontova.
Rješenje:
Korisnicima se savjetuje korištenje novih programskih rješenja.

Izvorni tekst preporuke
Idi na vrh