Otkriven je sigurnosni nedostatak u radu programskog paketa okular. Napadač ga može iskoristiti za podmetanje lažnih certifikata.

Paket: okular 4.x
Operacijski sustavi: Fedora 16
Kritičnost: 5
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3365
Izvorni ID preporuke: FEDORA-2011-13417
Izvor: Fedora
 
Problem:
Nedostatak se očituje u neodgovarajućem prikazu teksta u opisu certifikata. Moguće je nevažeći certifikat prikazati kao važeći.

Posljedica:
Koristeći lažni certifikat, napadač može od korisnika dobiti osjetljive informacije.

Rješenje:
Preporuča se instalacija zakrpe u svrhu zaštite.


Izvorni tekst preporuke
Idi na vrh