Detalji

U radu programskog paketa raptor uočena je ranjivost koju napadači mogu iskoristiti za zadobivanje kopije osjetljivih podataka, pokretanje proizvoljnog programskog koda s privilegijama korisnika te DoS napad.

Paket: raptor 1.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 6.8
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0037
Izvorni ID preporuke: RHSA-2012:0410-01
Izvor: Red Hat
 
Problem:
Uočeno je da programski paket na neodgovarajući način obrađuje RDF datoteke te da nepravilno rukuje vanjskim entitetima.
Posljedica:
Zlonamjerni napadači mogu iskoristiti ranjivosti za zadobivanje kopije proizvoljnih datoteka, pokretanje proizvoljnog programskog koda te napad uskraćivanjem usluga (DoS napad).
Rješenje:
Korisnicima se savjetuje primjena službenih programskih nadogradnji.

Izvorni tekst preporuke
Idi na vrh