U radu programskog paketa xorg-x11-libs otkrivena je ranjivost koju zlonamjerni napadač može iskoristiti za proizvoljno izvršavanje programskog koda.

Paket: xorg-x11-libs 7.x
Operacijski sustavi: openSUSE 11.3, openSUSE 11.4
Kritičnost: 6.9
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: lokalno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2895
Izvorni ID preporuke: openSUSE-SU-2011:1299-1
Izvor: SUSE
 
Problem:
Sigurnosni nedostaci posljedica su pogrešaka u programskoj funkciji BufCompressedFill u libXfont zbog kojih dolazi do preljeva međuspremnika.

Posljedica:
Napadač može iskoristiti propuste za pokretanje proizvoljnog programskog koda.

Rješenje:
Svim korisnicima se savjetuje korištenje programske nadogradnje koja otklanja opisane propuste.


Izvorni tekst preporuke
Idi na vrh