U radu programskog paketa quassel uočena je sigurnosna ranjivost koja udaljenom, zlonamjernom korisniku omogućuje izvođenje DoS napada.

Paket: quassel 0.x
Operacijski sustavi: Fedora 14, Fedora 15
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3354
Izvorni ID preporuke: FEDORA-2011-12580
Izvor: Fedora
 
Problem:
Ranjivost je uzrokovana pogreškom u "CtcpParser::packedReply()" (src/core/ctcpparser.cpp).

Posljedica:
Napadač ju može iskoristiti za izvođenje DoS napada podmetanjem posebno oblikovane Client-To-Client Protocol poruke.

Rješenje:
Korisnicima ranjivog paketa preporuča se instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh