Detalji

U radu preglednika SeaMonkey uočena su dva sigurnosna propusta. Napadačima omogućuju izvođenje DoS (eng. Denial of Service) napada, izvršavanje proizvoljnog programskog koda i otkrivanje osjetljivih informacija.

Paket: SeaMonkey 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3670, CVE-2012-0442
Izvorni ID preporuke: RHSA-2012:0084-01
Izvor: Red Hat
 
Problem:
Propusti su uzrokovani greškom u obradi zlonamjernog web sadržaja te toga što same-origin polica postupa s http://example.com i http://[example.com] kao zamjenjivima.
Posljedica:
Napadač ih može iskoristiti za pokretanje proizvoljnog programskog koda, izvođenje DoS napada i otkrivanje osjetljivih informacija.
Rješenje:
Korisnicima se preporuča instalacija odgovarajuće nadogradnje.

Izvorni tekst preporuke
Idi na vrh