Detalji

U radu programskog paketa seamonkey otkrivena je greška. Udaljeni napadač može iskoristiti navedenu nepravilnost za proizvoljno izvršavanje programskog koda s ovlastima korisnika i napad uskraćivanjem usluga.

Paket: SeaMonkey 1.x
Operacijski sustavi: Red Hat Desktop 4.x, Red Hat Enterprise Linux 4
Kritičnost: 6.8
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3026
Izvorni ID preporuke: RHSA-2012:0141-01
Izvor: Red Hat
 
Problem:
U radu programskog paketa primjećeno je da dolazi do preljeva međuspremnika tijekom obradbe PNG slika.
Posljedica:
Zlonamjeni napadač navedenu grešku može iskoristiti za izvršavanje proizvoljnog programskog koda i napad uskraćivanjem usluga (eng. Denial of Service).
Rješenje:
Svim korisnicima se preporuča korištenje službenih nadogradnji koje otklanjaju opisani propust.

Izvorni tekst preporuke
Idi na vrh