Detalji

U programskom paketu t1lib otkriveno je nekoliko sigurnosnih propusta koji udaljenom napadaču omogućuju izvođenje DoS (eng. Denial of Service) napada i izvršavanje proizvoljnog programskog koda.

Paket: t1lib 5.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.1
Problem: neodgovarajuće rukovanje memorijom, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2010-2642, CVE-2011-0433, CVE-2011-0764, CVE-2011-1552, CVE-2011-1553, CVE-2011-1554
Izvorni ID preporuke: RHSA-2012:0062-01
Izvor: Red Hat
 
Problem:
Propusti su uzrokovani nepravilnim rukovanjem memorijom i preljevima međuspremnika pri obradi posebno oblikovanih font datoteka.
Posljedica:
Pomoću posebno oblikovane datoteke, udaljeni napadač može izvesti DoS napad i dobiti mogućnost pokretanja zlonamjernog programskog koda.
Rješenje:
Savjetuje se korištenje službene nadogradnje.

Izvorni tekst preporuke
Idi na vrh