Ispravljen je sigurnosni nedostatak programskog paketa Open SSL kojeg je udaljeni napadač mogao iskoristiti za izvođenje napada uskraćivanja usluge (DoS napad).

Paket: OpenSSL 1.x
Operacijski sustavi: Debian Linux 5.0 (lenny), Debian Linux 6.0 (squeeze)
Kritičnost: 5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0050
Izvorni ID preporuke: DSA-2392-1
Izvor: Debian
 
Problem:
Propust je posljedica nepravilne podrške za DTLS aplikacije.

Posljedica:
Udaljeni napadač može iskoristiti navedeni propust za izvođenje napada uskraćivanja usluge (DoS) putem nespecificiranih vektora.

Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh