U Internet pregledniku Firefox otkriven je sigurnosni nedostatak koji se može iskoristiti za udaljeno izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: Firefox 9.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011
Problem: neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0452
Izvorni ID preporuke: MDVSA-2012:017
Izvor: Mandriva
 
Problem:
Nedostatak je otkriven u "nsXBLDocumentInfo::ReadPrototypeBindings()" metodi.

Posljedica:
Nedostatak je moguće iskoristiti udaljeno za izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnike se potiče na korištenje najnovije inačice.


Izvorni tekst preporuke
Idi na vrh