U radu programskog paketa mozilla-https-everywhere uočen je nedostatak kojeg udaljeni napadači mogu iskoristiti za otkrivanje osjetljivih informacija.

Paket: mozilla-https-everywhere 2.x
Operacijski sustavi: Fedora 17
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: FEDORA-2012-7051
Izvor: Fedora
 
Problem:
Propusti su povezani s neodgovarajućom implementacijom SSL protokola.

Posljedica:
Zlonamjerni napadači mogu iskoristiti nedostatak za pregled i otkrivanje potencijalno osjetljivih podataka.

Rješenje:
Korisnicima se preporuča primjena programskih rješenja proizvođača.


Izvorni tekst preporuke
Idi na vrh