Ispravljen je sigurnosni propust otkriven u radu programskog paketa Openswan. Moguće ga je iskoristiti udaljeno za izvođenje DoS napada.

Paket: Openswan 2.6.x
Operacijski sustavi: Fedora 14, Fedora 15
Kritičnost: 4.4
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3380
Izvorni ID preporuke: FEDORA-2011-13862
Izvor: Fedora
 
Problem:
Propust je posljedica pogreške u funkciji "ike_alg_enc_ok()".

Posljedica:
Napadaču omogućuje izvođenje napada uskraćivanja usluge.

Rješenje:
Korisnicima se preporuča instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh