Izdana je nova inačica programskog paketa Libsoup koja ispravlja sigurnosni propust koji udaljenom napadaču omogućuje čitanje proizvoljnih datoteka.

Paket: libsoup 2.x
Operacijski sustavi: Fedora 14
Kritičnost: 3.7
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2524
Izvorni ID preporuke: FEDORA-2011-9820
Izvor: Fedora
 
Problem:
Propust je posljedica ranjivosti zaobilaženja direktorija (eng. directory traversal) u datoteci "soup-uri.c".

Posljedica:
Napadač ga može iskoristiti za čitanje proizvoljnih datoteka.

Rješenje:
Korisnicima se savjetuje prelazak na novu, ispravljenu inačicu.


Izvorni tekst preporuke
Idi na vrh