Ispravljen je sigurnosni propust paketa rpm koju napadaču omogućuje izvođenje DoS (eng. Denial of Service) napada i pokretanje proizvoljnog programskog koda.

Paket: rpm 4.x
Operacijski sustavi: CentOS
Kritičnost: 5
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3378
Izvorni ID preporuke: 2011:1349
Izvor: CentOS
 
Problem:
Propust se javlja zbog višestrukih pogrešaka pri obradi zaglavlja RPM paketa.

Posljedica:
Slanjem posebno oblikovanog RPM paketa, napadač može izvesti DoS napad i pokretati proizvoljni programski koda.

Rješenje:
Preporuča se korištenje najnovije inačice u kojoj je propust otklonjen.


Izvorni tekst preporuke
Idi na vrh