U radu programskog paketa heimdal uočen je sigurnosni propust kojeg udaljeni napadač može iskoristiti za proizvoljno pokretanje programskog koda.

Paket: heimdal 1.x
Operacijski sustavi: SUSE Linux Enterprise Server (SLES) 9
Kritičnost: 10
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4862
Izvorni ID preporuke: SUSE-SU-2012:0056-1
Izvor: SUSE
 
Problem:
Sigurnosni propust je posljedica preljeva međuspremnika u datoteci "libtelnet/encrypt.c" u komponenti telnetd.

Posljedica:
Udaljeni napadač navedeni propust može iskoristiti za izvršavanje zlonamjernog programskog koda.

Rješenje:
Kako bi se zaštitili, korisnicima se savjetuje korištenje odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh