U radu programskih paketa Mozilla Firefox i Thunderbird uočena je nova sigurnosna ranjivost. Udaljeni zloćudni korisnik može je iskoristiti za DoS (eng. Denial of Service) napad.

Paket: Firefox 10.x, thunderbird 10.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 6.5
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3026
Izvorni ID preporuke: MDVSA-2012:022
Izvor: Mandriva
 
Problem:
Sigurnosni nedostatak se javlja zbog cjelobrojnog prepisivanja u komponenti "libpng".

Posljedica:
Udaljeni napadač spomenutu ranjivost može iskoristiti za napad uskraćivanjem usluga (DoS).

Rješenje:
Svim se korisnicima navedenog programskog paketa savjetuje korištenje dostupnih nadogradnji i zakrpa.


Izvorni tekst preporuke
Idi na vrh