U programskom paketu chasen otkriven je sigurnosni propust koji udaljenom zlonamjernom korisniku omogućuje pokretanje proizvoljnog programskog koda.

Paket: chasen 2.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4000
Izvorni ID preporuke: DSA-2361-1
Izvor: Debian
 
Problem:
Propust se očituje kao preljev međuspremnika pri obradi određenih nizova podataka.

Posljedica:
Propust mogu iskoristiti udaljeni napadači za pokretanje proizvoljnog programskog koda.

Rješenje:
Svim korisnicima se savjetuje korištenje nadogradnje.


Izvorni tekst preporuke
Idi na vrh