Detalji

Uočena je sigurnosna ranjivost u programskom paketu OpenSSL. Zloćudni napadači je mogu iskoristiti za DoS napad te pokretanje proizvoljnog programskog koda.

Paket: OpenSSL 0.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2110
Izvorni ID preporuke: RHSA-2012:0518-01
Izvor: Red Hat
 
Problem:
Propust je uzrokovan neodgovarajućom provjerom ulaznih podataka u funkciji "asn1_d2i_read_bio".
Posljedica:
Napadaču omogućuje izvođenje DoS (eng. Denial of Service) napada i pokretanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnji u kojoj je navedeni propust ispravljen.

Izvorni tekst preporuke
Idi na vrh