Detalji

U radu programskog paketa FreeType uočeno je i ispravljeno više sigurnosnih propusta. Napadač je spomenute propuste mogao iskoristiti za izvršavanje proizvoljnog programskog koda te napad uskraćivanja usluga (DoS).

Paket: FreeType 2.x
Operacijski sustavi: SUSE Linux Enterprise Server (SLES) 10
Kritičnost: 5.9
Problem: neodgovarajuća provjera ulaznih podataka, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1126, CVE-2012-1127, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143
Izvorni ID preporuke: SUSE-SU-2012:0483-2
Izvor: SUSE
 
Problem:
Sigurnosni propusti su posljedica neodgovarajućeg rukovanja određenim fontovima podataka, primjerice BDF i Type1, što može dovesti do preljeva međuspremnika.
Posljedica:
Zloćudni korisnik spomenute propuste može iskoristiti za DoS (eng. Denial of Service) napad te izvršavanje proizvoljnog programskog koda.
Rješenje:
Rješenje problema sigurnosti je korištenje najnovije inačice programskog paketa.

Izvorni tekst preporuke
Idi na vrh