Detalji

Ispravljen je sigurnosni nedostatak otkriven u radu programskog paketa openssl. Spomenuti nedostatak udaljeni napadač mogao je iskoristiti za izvođenje DoS napada ili pokretanje proizvoljnog pogramskog koda.

Paket: OpenSSL 1.x
Operacijski sustavi: Red Hat Enterprise Linux 3, Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 7.5
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2110
Izvorni ID preporuke: RHSA-2012:0522-01
Izvor: Red Hat
 
Problem:
Propust je posljedica pogreške u funkciji "asn1_d2i_read_bio" koja dovodi do preljeva međuspremnika.
Posljedica:
Udaljeni napadač može iskoristiti navedeni propust za rušenje aplikacije ili pokretanje proizvoljnog programskog koda.
Rješenje:
Kako bi se zaštitili, korisnicima se savjetuje korištenje odgovarajuće programske nadogradnje.

Izvorni tekst preporuke
Idi na vrh