Detalji

Uočen je i ispravljen sigurnosni nedostatak u programskom paketu OpenSSL koji omogućava zlonamjernim napadačima izvođenje DoS napada.

Paket: OpenSSL 0.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 7.5
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2110
Izvorni ID preporuke: MDVSA-2012:060
Izvor: Mandriva
 
Problem:
Problem je vezan uz grešku u programskoj funkciji "asn1_d2i_read_bio".
Posljedica:
Navedenu grešku udaljeni napadač može iskoristiti za uzrokovanje DoS (eng. Denial of Service) stanja na sustavu.
Rješenje:
Korisnicima se savjetuje instalacija programske nadogradnje koja otklanja opisani nedostatak.

Izvorni tekst preporuke
Idi na vrh