U radu programskog paketa pidgin-otr uočen je propust kojeg udaljeni napadači mogu iskoristiti za proizvoljno izvršavanje programskog koda.

Paket: pidgin-otr 3.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable), Debian Linux wheezy (testing)
Kritičnost: 5.8
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2369
Izvorni ID preporuke: DSA-2476-1
Izvor: Debian
 
Problem:
Uočena je greška prilikom obrade niza znakova (eng. string).

Posljedica:
Zlonamjerni napadači mogu navedenu grešku iskoristiti za pokretanje proizvoljnog programskog koda.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnje.


Izvorni tekst preporuke
Idi na vrh