Detalji

U radu programskog paketa Pidgin uočena su dva sigurnosna propusta koje udaljeni napadač može iskoristiti za DoS napad.

Paket: pidgin 2.x
Operacijski sustavi: CentOS
Kritičnost: 4.3
Problem: neodgovarajuća provjera ulaznih podataka, neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1091, CVE-2011-3594
Izvorni ID preporuke: 2011:1371
Izvor: CentOS
 
Problem:
Sigurnosne ranjivosti se javljaju zbog neodgovarajuće provjere ulaznih podataka u dodacima za implementaciju SILC (Secure Internet Live Conferencing) te Yahoo! Messenger protokola.
Posljedica:
Udaljeni napadač navedene ranjivosti može iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service).
Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje nadogradnja.

Izvorni tekst preporuke
Idi na vrh