U radu programskog paketa Openswan uočen je sigurnosni propust kojeg udaljeni napadač može iskoristiti za DoS (eng. Denial of Service) napad.

Paket: Openswan 2.6.x
Operacijski sustavi: Fedora 16
Kritičnost: 4.4
Problem: neodgovarajuće rukovanje pogreškama
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3380
Izvorni ID preporuke: FEDORA-2011-13825
Izvor: Fedora
 
Problem:
Problem sigurnosti je posljedica pogreške prilikom rada s pokazivačima u rutinama za rukovanje pogreškama.

Posljedica:
Udaljeni napadač navedenu ranjivost može iskoristiti za napad uskraćivanjem usluga (DoS).

Rješenje:
Svim se korisnicima navedenog programskog paketa preporučuje korištenje njegovih najnovijih inačica.


Izvorni tekst preporuke
Idi na vrh