Detalji

Ispravljen je sigurnosni propust otkriven u radu programskog paketa FreeType. Udaljeni ga napadači mogu iskoristiti za pokretanje proizvoljnog programskog koda ili izvođenje DoS napada.

Paket: FreeType 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 8.1
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3439
Izvorni ID preporuke: RHSA-2011:1455-01
Izvor: Red Hat
 
Problem:
Propust je posljedica neodgovarajuće provjere ulaznih podataka prilikom obrade određenih "CID-keyed" fontova u datotci src/cid/cidload.c.
Posljedica:
Napadačima nedostatak omogućuje izvođenje napada uskraćivanjem usluge ili izvršavanje proizvoljnog programskog koda.
Rješenje:
Korisnicima se preporuča instalacija ispravljenih inačica.

Izvorni tekst preporuke
Idi na vrh