Otkriven je sigurnosni propust u radu programskog paketa smokekde. Taj je propust moguće iskoristiti za podmetanje lažnih certifikata.

Paket: smokekde
Operacijski sustavi: Fedora 16
Kritičnost: 5
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3365
Izvorni ID preporuke: FEDORA-2011-13417
Izvor: Fedora
 
Problem:
Do ranjivosti dolazi uslijed neodgovarajuće obrade posebno oblikovanih RTF podataka u CN (eng. Common Name) polju.

Posljedica:
Napadač može maskirati nevažeći certifikat i na prevaru doći do osjetljivih podataka.

Rješenje:
Korisnicima se preporuča instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh