Detalji

U radu programskog paketa Samba uočen je sigurnosni nedostatak koji udaljenom zlonamjernom napadaču omogućuje pokretanje proizvoljnog progamskog koda te izvođenje DoS napada.

Paket: Samba 3.x
Operacijski sustavi: Red Hat Enterprise Linux 4
Kritičnost: 8.7
Problem: neodgovarajuća provjera ulaznih podataka, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1182
Izvorni ID preporuke: RHSA-2012:0478-01
Izvor: Red Hat
 
Problem:
Sigurnosni nedostatak je posljedica nedovoljne provjere ulaznog niza unutar RPC generatora koda, koji uzrokuje višestruko prepisivanje spremnika.
Posljedica:
Zlonamjerni udaljeni korisnik bi mogao iskoristiti propust za rušenje aplikacije ili pokretanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje instalacija najnovije nadogranje.

Izvorni tekst preporuke
Idi na vrh