U radu programskog paketa system-config-printer uočen je sigurnosni nedostatak koji napadačima omogućuje izvođenje proizvoljnog programskog koda.

Paket: system-config-printer 0.x
Operacijski sustavi: CentOS
Kritičnost: 5.1
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2899
Izvorni ID preporuke: 2011:1196
Izvor: CentOS
 
Problem:
Uočen nedostatak javlja se zbog neispravne provjere imena NetBIOS i radnih grupa prilikom potrage za mrežnim pisačima.

Posljedica:
Udaljeni napadači mogu iskoristiti ovaj nedostatak za izvršavanje proizvoljnog programskog koda.

Rješenje:
Svim se korisnicima savjetuje primjena objavljene nadogradnje.


Izvorni tekst preporuke
Idi na vrh