U radu programskog paketa bip ispravljen je sigurnosni propust koji su potencijalni udaljeni napadači mogli iskoristiti za izvršavanje proizvoljnog programskog koda.

Paket: bip 0.x
Operacijski sustavi: Debian Linux 6.0 (squeeze)
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0806
Izvorni ID preporuke: DSA-2393-1
Izvor: Debian
 
Problem:
Propust nastaje zbog pogreške prepisivanja granica kod rukovanja opisnicima datoteka, što ima za posljedicu prepisivanje spremnika.

Posljedica:
Ranjivost je moguće iskoristiti udaljeno za pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnici se upućuju na primjenu nadogradnje.


Izvorni tekst preporuke
Idi na vrh