Detalji

Ispravljena su dva nova sigurnosna propusta u radu programskog paketa boost koje udaljeni napadač može iskoristiti za proizvoljno izvršavanje programskog koda te napad uskraćivanjem usluga (DoS).

Paket: boost 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5
Kritičnost: 5
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2008-0171, CVE-2008-0172
Izvorni ID preporuke: RHSA-2012:0305-03
Izvor: Red Hat
 
Problem:
Problemi sigurnosti su posljedica pogrešaka u datotekama "regex/v4/perl_matcher_non_recursive.hpp" i "basic_regex_creator.hpp" u Boost regex biblioteci (Boost.Regex).
Posljedica:
Udaljeni napadač navedene ranjivosti može iskoristiti za DoS (eng. Denial of Service) napad te proizvoljno pokretanje programskog koda podmetanjem posebno oblikovanih regularnih izraza.
Rješenje:
Svim se korisnicima programskog paketa boost savjetuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh