Detalji

U radu programskog paketa Pidgin uočena su dva nova sigurnosna propusta. Udaljeni zloćudni korisnik spomenute nedostatke može iskoristiti za DoS (eng. Denial of Service) napad.

Paket: pidgin 2.x
Operacijski sustavi: Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 4.3
Problem: neodgovarajuća provjera ulaznih podataka, neodgovarajuće rukovanje memorijom
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2214, CVE-2012-2318
Izvorni ID preporuke: MDVSA-2012:082
Izvor: Mandriva
 
Problem:
Sigurnosni propusti se javljaju zbog nepravilnog rukovanja memorijom prilikom obrade zahtjeva za prijenosom datoteka te zbog pogrešne provjere pojedinih znakova u dolaznim porukama.
Posljedica:
Udaljeni napadač ranjivosti može iskoristiti za napad uskraćivanjem usluge (DoS).
Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja na novije inačice.

Izvorni tekst preporuke
Idi na vrh