Detalji

U radu programskog paketa texlive otkriveni su i ispravljeni višestruk sigurnosni propusti koje udaljeni napadač može iskoristiti za izvođenje DoS (eng. Denial of Service) napada ili proizvoljno izvršavanje programskog koda.

Paket: texlive 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.1
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2010-2642, CVE-2011-0433, CVE-2011-0764, CVE-2011-1552, CVE-2011-1553, CVE-2011-1554
Izvorni ID preporuke: RHSA-2012:0137-01
Izvor: Red Hat
 
Problem:
Neki od propusta su posljedica pogreške pri obradi Adobe Font Metrics (AFM) datoteka, pristupa prethodno oslobođenoj memoriji te pristupa memoriji izvan granica.
Posljedica:
Udaljeni napadač može iskoristiti navedene nedostatke za izvođenje DoS napada ili proizvoljno izvršavanje programskog koda.
Rješenje:
Rješenje problema sigurnosti je nadogradnja paketa na novije inačice.

Izvorni tekst preporuke
Idi na vrh