Uočen je sigurnosni propust u radu programskog paketa PyKDE4. Moguće ga je iskoristiti za podmetanje lažnih certifikata.

Paket: PyKDE4 4.x
Operacijski sustavi: Fedora 16
Kritičnost: 5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3365
Izvorni ID preporuke: FEDORA-2011-13417
Izvor: Fedora
 
Problem:
Propust nastaje zbog neodgovarajućeg prikaza podataka iz certifikata čime je moguće uvjeriti korisnika da je certifikat ispravan.

Posljedica:
Napadač bi mogao dobiti osjetljive informacije od korisnika.

Rješenje:
Korisnicima se preporučuje instalacija zakrpe.


Izvorni tekst preporuke
Idi na vrh