Detalji

Ispravljen je sigurnosni propust vezan uz programsku biblioteku libpng kojeg je udaljeni napadač mogao iskoristiti za pokretanje proizvoljnog programskog koda ili izvođenje napada uskraćivanja usluga (DoS napad).

Paket: libpng 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 4.4
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3048
Izvorni ID preporuke: RHSA-2012:0523-01
Izvor: Red Hat
 
Problem:
Propust je posljedica nepravilne obrade tEXt dijelova PNG datoteke.
Posljedica:
Zlonamjerni korisnik može iskoristiti navedeni propust za rušenje aplikacije ili pokretanje proizvoljnog programskog koda putem posebno oblikovane PNG datoteke.
Rješenje:
Svim korisnicima se savjetuje korištenje programske nadogradnje koja otklanja opisani propust.

Izvorni tekst preporuke
Idi na vrh