Detalji

U programskom paketu libxml2 otkriveno je nekoliko sigurnosnih propusta koji se mogu iskoristiti udaljeno za izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: libxml 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Kritičnost: 8.1
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0216, CVE-2011-2834, CVE-2011-3905, CVE-2011-3919
Izvorni ID preporuke: RHSA-2012:0016-01
Izvor: Red Hat
 
Problem:
Neki do otkrivenih propusta uzrokovani su greškom koja rezultira preljevom međuspremnika. Jedan od propusta javlja se zbog nepravilne obrade XPath izraza. Za detaljan uvid u sve nedostatke preporuča se pregled izvorne preporuke.
Posljedica:
Sve nepravilsnoti mogu iskoristiti udaljeni napadači podmetanjem posebno oblikovane XML datoteke. Napad rezultira rušenjem aplikacije (DoS napad) i pokretanjem proizvoljnog programskog koda.
Rješenje:
Preporuča se korištenje nadogradnje.

Izvorni tekst preporuke
Idi na vrh