U radu programskog paketa Mozilla Firefox uočen je i ispravljen sigurnosni nedostatak kojeg udaljeni napadač može iskoristiti za proizvoljno izvršavanje programskog koda te DoS (eng. Denial of Service) napad.

Paket: Firefox 10.x
Operacijski sustavi: Fedora 16
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2012-1650
Izvor: Fedora
 
Problem:
Uočen je nedostatak koji nastaje zbog mogućnosti pristupa prethodno oslobođenoj radnoj memoriji kod funkcije poziva nsXBLDocumentInfo::ReadPrototypeBindings.

Posljedica:
Zlonamjerni napadač može iskoristiti navedeni propust za napad uskraćivanjem usluga (DoS) te proizvoljno pokretanje programskog koda.

Rješenje:
Sve korisnike se potiče na primjenu programskih zakrpi proizvođača.


Izvorni tekst preporuke
Idi na vrh