Uočen je sigurnosni nedostatak u programskoj biblioteci libqt4 koji udaljenom napadaču omogućuje izvođenje napada uskraćivanjem usluge.

Paket: libqt4 4.x
Operacijski sustavi: SUSE Linux Enterprise Desktop 11, SUSE Linux Enterprise Server (SLES) 11
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3922
Izvorni ID preporuke: SUSE-SU-2012:0097-1
Izvor: SUSE
 
Problem:
Nedostatak nastaje kao posljedica prepisivanja spremnika uzrokovanog nepravilnim rukovanjem glyph znakovima unutar harfbuzz mehanizma.

Posljedica:
Iskorištavanje nedostatka može rezultirati udaljenim pokretanjem napada uskraćivanja usluge.

Rješenje:
Svim korisnicima preporuča se korištenje službene nadogradnje.


Izvorni tekst preporuke
Idi na vrh