Detalji

U radu programskog paketa libpng uočen je i ispravljen novi sigurnosni propust. Udaljeni ga napadač može iskoristiti za napad uskraćivanjem usluga (DoS) te izvršavanje proizvoljnog programskog koda.

Paket: libpng 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.5
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3026
Izvorni ID preporuke: RHSA-2012:0317-01
Izvor: Red Hat
 
Problem:
Problem se javlja zbog preljeva međuspremnika u paketu libpng.
Posljedica:
Udaljeni napadač spomenutu nepravilnost može iskoristiti za proizvoljno pokretanje programskog koda s ovlastima korisnika koji je pokrenuo program te za DoS (eng. Denial of Service) napad.
Rješenje:
Svim se korisnicima, u svrhu zaštite sigurnosti, savjetuje nadogradnja.

Izvorni tekst preporuke
Idi na vrh