U radu programskog paketa RPM uočen je sigurnosni nedostatak koji napadaču omogućuje izvođenje napada uskraćivanjem usluge (DoS) ili pokretanje proizvoljnog programskog koda.

Paket: rpm 4.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3378
Izvorni ID preporuke: RHSA-2011:1349-01
Izvor: Red Hat
 
Problem:
Nedostatak je posljedica višestrukih pogrešaka u analiziranju zaglavlja paketa.

Posljedica:
Napadaču omogućuje izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnici se upućuju na instalaciju ispravljenih inačica.


Izvorni tekst preporuke
Idi na vrh