Uočen je i ispravljen nedostatak programskog paketa Raptor. Udaljeni napadači mogli su iskoristiti navedeni propust za pregled osjetljivih podataka.

Paket: raptor 1.x
Operacijski sustavi: Debian Linux 6.0 (squeeze)
Kritičnost: 6.8
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0037
Izvorni ID preporuke: DSA-2438-1
Izvor: Debian
 
Problem:
Nedostaci su vezani uz neodgovarajuće rukovanje vanjskim entitetima i nepravilnu obradu RDF datoteka.

Posljedica:
Iskorištavanjem propusta napadači mogu zadobiti kopiju proizvoljnih datoteka.

Rješenje:
Korisnici se potiču na instalaciju službenih programskih zakrpi.


Izvorni tekst preporuke
Idi na vrh