U radu programskog paketa plib uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za izvršavanje proizvoljnog programskog koda.

Paket: plib 1.x
Operacijski sustavi: Fedora 15, Fedora 16
Kritičnost: 9.3
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4620
Izvorni ID preporuke: FEDORA-2012-0100
Izvor: Fedora
 
Problem:
Sigurnosni nedostatak je posljedica preljeva međuspremnika u programskoj funkciji "ulSetError" (util/ulError.cxx).

Posljedica:
Udaljeni napadač navedeni propust može iskoristiti za proizvoljno pokretanje programskog koda.

Rješenje:
Svim se korisnicima savjetuje korištenje dostupnih nadogradnji i zakrpa.


Izvorni tekst preporuke
Idi na vrh