Manji propust unutar paketa libpng ispravljen je novom nadogranjom. Spomenuti propust omogućava rušenje aplikacije povezane s lbpng bibliotekom.

Paket: libpng 1.x
Operacijski sustavi: Fedora 15, Fedora 16
Kritičnost: 4.4
Problem: korupcija memorije
Iskorištavanje: lokalno/udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3048
Izvorni ID preporuke: FEDORA-2012-5515
Izvor: Fedora
 
Problem:
Propust se javlja zbog nepravilnosti funkcije "png_set_text2()" koja uzrokuje pisanje po memoriji izvan dozvoljenih granica.

Posljedica:
Napadač spomenutu ranjivost može iskoristiti za napad uskraćivanja usluga (DoS).

Rješenje:
Korisnicima navedenog programskog paketa savjetuje korištenje dostupnih nadogradnji.


Izvorni tekst preporuke
Idi na vrh