U radu programskog paketa libreoffice uočena su dva nova sigurnosna propusta. Udaljeni napadač navedene propuste može iskoristiti za proizvoljno pokretanje programskog koda te za napad uskraćivanjem usluga.

Paket: libreoffice 3.x
Operacijski sustavi: Mandriva Linux 2011
Kritičnost: 9.3
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2685, CVE-2011-2713
Izvorni ID preporuke: MDVSA-2011:172
Izvor: Mandriva
 
Problem:
Sigurnosne ranjivosti se javljaju zbog preljeva međuspremnika u komponenti "Lotus Word Pro import filter" te zbog pogreške u komponenti "oowriter".

Posljedica:
Udaljeni zloćudni korisnik navedene ranjivosti može iskoristiti za DoS (eng. Denial of Service) napad i izvršavanje proizvoljnog programskog koda.

Rješenje:
Rješenje problema sigurnosti je nadogradnja paketa na novije inačice.


Izvorni tekst preporuke
Idi na vrh