Sigurnosni propust je uočen u radu programskog paketa libreoffice kojeg udaljeni napadači mogu iskoristiti za otkrivanje osjetljivih informacija, napad uskraćivanja usluga i proizvoljno pokretanje programskog koda.

Paket: libreoffice 3.x
Operacijski sustavi: Mandriva Linux 2011
Kritičnost: 5.9
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: dobivanje većih privilegija, otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0037
Izvorni ID preporuke: MDVSA-2012:063
Izvor: Mandriva
 
Problem:
U radu programskog paketa uočena je ranjivost prilikom obradbe RDF (eng. Resource Description Framework) datoteka.

Posljedica:
Zlonamjeran napadač može iskoristiti propust kako bi otkrio osjetljive informacije, izvršio napad uskraćivanja usluga (eng. Denial Of Service, DoS) ili proizvoljni programski kod s privilegijama korisnika koji je pokrenuo program.

Rješenje:
Preporuča se instalacija službenih programskih rješenja proizvođača.


Izvorni tekst preporuke
Idi na vrh