Otkriven je sigurnosni propust paketa maniadrive kojeg udaljeni napadači mogu iskoristiti za izvršavanje proizvoljnog programskog koda.

Paket: maniadrive 1.x
Operacijski sustavi: Fedora 16
Kritičnost: 7.5
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0830
Izvorni ID preporuke: FEDORA-2012-1262
Izvor: Fedora
 
Problem:
Propust je otkriven u funkciji "php_register_variable_ex" u datoteci "php_variables.c".

Posljedica:
Propust je moguće iskoristiti udaljeno slanjem zahtjeva s velikim brojem varijabli, a može rezultirati pokretanjem proizvoljnog programskog koda.

Rješenje:
Korisnicima se savjetuje korištenje odgovarajuće programske nadogradnje.


Izvorni tekst preporuke
Idi na vrh