Detalji

U radu programskog paketa openssl otkrivena su dva sigurnosna propusta koja udaljeni napadač može iskoristiti za izvođenje DoS napada.

Paket: OpenSSL 1.x
Operacijski sustavi: SUSE Linux Enterprise Desktop 11, SUSE Linux Enterprise Server (SLES) 11
Kritičnost: 5.5
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2110, CVE-2012-2131
Izvorni ID preporuke: SUSE-SU-2012:0623-1
Izvor: SUSE
 
Problem:
Propusti su posljedica pogrešaka u funkciji "asn1_d2i_read_bio" i datoteci "crypto/buffer/buffer.c".
Posljedica:
Udaljeni napadač može iskoristiti navedene propuste za izvođenje napada uskraćivanjem usluge (eng. Denial of Service, DoS).
Rješenje:
Preporuča se primjena nadogradnje.

Izvorni tekst preporuke
Idi na vrh