Otkiven je i ispravljen sigurnosni propust kod programskih paketa Mozilla Firefox i Mozilla Thunderbird. Udaljeni napadač mogao je iskoristiti navedeni nedostatak za izvođenje napada uskraćivanja usluge (DoS napad).

Paket: Firefox 10.x, thunderbird 10.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 6.5
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3026
Izvorni ID preporuke: MDVSA-2012:022
Izvor: Mandriva
 
Problem:
Propust je posljedica cjelobrojnog prepisivanja u biblioteci "libpng", a pojavljuje se prilikom obrade PNG slika.

Posljedica:
Udaljeni napadač može iskoristiti nedostatak za rušenje ranjivih programa.

Rješenje:
Savjetuje se ugradnja izdane zakrpe.


Izvorni tekst preporuke
Idi na vrh