Detalji

Uočen je i ispravljen sigurnosni nedostatak u radu programskog paketa freetype koji napadač može iskoristiti za DoS napad ili pokretanje zlonamjernog programskog koda.

Paket: FreeType 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 3.7
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3256
Izvorni ID preporuke: RHSA-2011:1402-01
Izvor: Red Hat
 
Problem:
Propusti se javljaju zbog pogrešne obrade ulaznih podataka tj. bitmap font datoteka.
Posljedica:
Napadač može iskoristiti ranjivost za DoS napad ili izvršavanje proizvoljnog programskog koda.
Rješenje:
Savjetuje se nadogradnja paketa na noviju inačicu.

Izvorni tekst preporuke
Idi na vrh