U radu programskog paketa openarena otklonjen je sigurnosni propust kojeg je udaljeni napadač mogao iskoristiti za DoS napad.

Paket: OpenArena 1.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable), Debian Linux wheezy (testing)
Kritičnost: 5.8
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2010-5077
Izvorni ID preporuke: DSA-2442-1
Izvor: Debian
 
Problem:
Problem sigurnosti se javlja zbog neodgovarajuće provjere "getstatus" UDP (eng. User Datagram Protocol) zahtjeva.

Posljedica:
Udaljeni napadač navedene propuste može iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service).

Rješenje:
Svim se korisnicima navedenog programskog paketa preporučuje njegova nadogradnja na novije inačice.


Izvorni tekst preporuke
Idi na vrh