U radu programskog paketa rpm uočeno je više sigurnosnih propusta. Udaljeni napadač ih može iskoristiti za DoS (eng. Denial of Service) napad te izvršavanje proizvoljnog programskog koda.

Paket: rpm 4.x
Operacijski sustavi: Red Hat Enterprise Linux 3, Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.6
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0060, CVE-2012-0061, CVE-2012-0815
Izvorni ID preporuke: RHSA-2012:0451-01
Izvor: Red Hat
 
Problem:
Sigurnosni propusti se javljaju zbog neodgovarajućeg parsiranja zaglavlja paketa.

Posljedica:
Udaljeni napadač navedenu ranjivost može iskoristiti za proizvoljno izvršavanje programskog koda te napad uskraćivanjem usluga (DoS) u paketima koji u svom radu koriste RPM biblioteku.

Rješenje:
Savjetuje se žurna primjena izdane nadogradnje.


Izvorni tekst preporuke
Idi na vrh