U radu programskog paketa Flash Player uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za pokretanje proizvoljnog programskog koda te napad uskraćivanjem usluga (DoS).

Paket: Flash Player 10.x
Operacijski sustavi: SUSE Linux Enterprise Desktop 11
Kritičnost: 9.3
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0779
Izvorni ID preporuke: SUSE-SU-2012:0592-1
Izvor: SUSE
 
Problem:
Sigurnosni propusti se javljaju zbog tzv. "object confusion" ranjivosti te pogrešne provjere ulaznih podataka u "NVIDIA" upravljačkim programima.

Posljedica:
Udaljeni napadač spomenuti propust može iskoristiti za napad uskraćivanjem usluga (DoS) te proizvoljno izvršavanje programskog koda.

Rješenje:
Rješenje problema sigurnosti je korištenje dostupnih programskih zakrpa i nadogradnji.


Izvorni tekst preporuke
Idi na vrh