U radu programskog paketa kfreebsd uočen je sigurnosni propust. Navedeni je nedostatak moguće iskoristiti za dobivanje većih ovlasti i DoS (eng. Denial of Service) napad.

Paket: kfreebsd 8.x
Operacijski sustavi: Debian Linux 6.0 (squeeze)
Kritičnost: 6.3
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4062
Izvorni ID preporuke: DSA-2325-1
Izvor: Debian
 
Problem:
Propust je posljedica preljeva međuspremnika (eng. buffer overflow) u "linux emulation" programskoj podršci.

Posljedica:
Udaljeni napadač može propust iskoristiti za pokretanje proizvoljnog programskog koda, dobivanje većih ovlasti i DoS napad.

Rješenje:
Korisnicima se preporuča instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh