U programskom paketu openoffice.org pronađen je sigurnosni propust. Zlonamjeran napadač može iskoristiti propust za otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda s privilegijama korisnika koji je pokrenuo program i DoS (eng. Denial of Service) napad.

Paket: openoffice.org 1.x
Operacijski sustavi: Mandriva Linux Enterprise Server 5.0
Kritičnost: 5.9
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0037
Izvorni ID preporuke: MDVSA-2012:062
Izvor: Mandriva
 
Problem:
Problem je posljedica načina na koji paket raptor, koji se korisiti u radu, obrađuje RDF (eng. Resource Description Framework) datoteke.

Posljedica:
Udaljeni napadač može iskoristiti ranjivosti za otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda s privilegijama korisnika koji je pokrenuo program i DoS napad.

Rješenje:
Korisnicima se savjetuje instalacija nove ispravne inačice programskog paketa.


Izvorni tekst preporuke
Idi na vrh