Ispravljen je sigurnosni propust otkriven u arori kojeg je udaljeni napadač mogao iskoristiti za krivotvorenje CN polja certifikata.

Paket: arora 0.x
Operacijski sustavi: Fedora 15
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: neovlašteni pristup sustavu
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3367
Izvorni ID preporuke: FEDORA-2011-14756
Izvor: Fedora
 
Problem:
Propust je posljedica toga što spomenuti paket ne koristi određenu vrstu slova kod prikaza polja certifikata.

Posljedica:
Udaljeni napadač može iskoristiti navedeni propust za krivotvorenje CN (eng. common name) polja certifikata.

Rješenje:
Savjetuje se ugradnja izdane zakrpe.


Izvorni tekst preporuke
Idi na vrh