Detalji

U radu programskog paketa perl uočena su dva sigurnosna propusta. Navedene propuste udaljeni napadač može iskoristiti za dobivanje većih ovlasti, proizvoljno pokretanje programskog koda te napad uskraćivanjem usluga (DoS).

Paket: perl 5.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.1
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2939, CVE-2011-3597
Izvorni ID preporuke: RHSA-2011:1424-01
Izvor: Red Hat
 
Problem:
Sigurnosne ranjivosti su posljedica preljeva međuspremnika prilikom rukovanja Unicode nizovima podataka te pogreške u programskoj komponenti "Digest module".

Posljedica:
Udaljeni napadač navedene ranjivosti može iskoristiti za proizvoljno izvršavanje programskog koda, dobivanje većih privilegija te DoS (eng. Denial of Service) napad.
Rješenje:
Rješenje problema sigurnosti je nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh