Otkriven je sigurnosni propust kod programskog paketa tryton-server koji udaljenom napadaču omogućuje dobivanje većih ovlasti.

Paket: tryton-server 1.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable)
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0215
Izvorni ID preporuke: DSA-2444-1
Izvor: Debian
 
Problem:
Propust se javlja uslijed nepravilnosti kod uređivanja Many2Many polja.

Posljedica:
Napadač ga može iskoristiti za stjecanje povećanih ovlasti na ranjivom sustavu.

Rješenje:
Korisnicima se savjetuje da nadograde svoje pakete.


Izvorni tekst preporuke
Idi na vrh