Otkriven je sigurnosni propust paketa clearsilver koji udaljenom napadaču omogućuje izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: clearsilver 0.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 7.5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4357
Izvorni ID preporuke: DSA-2355-1
Izvor: Debian
 
Problem:
Propust je otkriven u dodatku neo_cgi, a javlja se pri obradi CGI (eng. Common Gateway Interface) poruka pogreške.

Posljedica:
Propust može iskoristiti udaljeni napadač kako bi pokretao proizvoljni programski kod ili izveo DoS (eng. Denial of Service) napad.

Rješenje:
Preporuča se korištenje službene programske nadogradnje.


Izvorni tekst preporuke
Idi na vrh