U programskom paketu gnutls26 otkrivena je i ispravljena sigurnosna ranjivost. Udaljeni napadač može iskoristiti navedenu nepravilnost za DoS napad.

Paket: gnutls 2.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable)
Kritičnost: 5
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1573
Izvorni ID preporuke: DSA-2441-1
Izvor: Debian
 
Problem:
Uočeno je da programski paket ne obavlja odgovarajuću obradu "GenericBlockCipher" stuktura unutar TLS zapisa.

Posljedica:
Napadač može navedeni propust iskoristiti za rušenje aplikacija koje u svom radu koriste GNUTLS biblioteku.

Rješenje:
Svim korisnicima se savjetuje instalacija nove inačice navedenog paketa koja otklanja opisani nedostatak.


Izvorni tekst preporuke
Idi na vrh