Detalji

U radu programskog paketa OpenSSL uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za DoS napad.

Paket: OpenSSL 1.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 3.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4108
Izvorni ID preporuke: MDVSA-2012:011
Izvor: Mandriva
 
Problem:
Sigurnosna ranjivost je posljedica nepravilnosti DTLS implementacije.
Posljedica:
Udaljeni napadač sigurnosnu ranjivost može iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service) putem nepoznatih vektora.
Rješenje:
Rješenje problema sigurnosti je primjena dostupnih nadogradnji i zakrpa.

Izvorni tekst preporuke
Idi na vrh