Detalji

U radu programskog paketa dovecot uočen je nov sigurnosni nedostatak koji zlonamjernim korisnicima omogućuje pokretanje napada uskraćivanja usluge.

Paket: Dovecot 1.x
Operacijski sustavi: CentOS
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1929
Izvorni ID preporuke: 2011:1187
Izvor: CentOS
 
Problem:
Radi se o nedostatku koji nastaje zbog loše obrade NULL znakova u pojedinim nazivima zaglavlja.
Posljedica:
Udaljeni napadači mogu iskoristiti ove nedostatke za pokretanje napada uskraćivanja usluge (DoS).
Rješenje:
Svim se korisnicima savjetuje primjena objavljene nadogradnje kako bi uočen nedostatak ispravili.

Izvorni tekst preporuke
Idi na vrh