U radu programskog paketa nut uočena je i ispravljena ranjivost koju su zlonamjerni napadači mogli iskoristiti za DoS napad.

Paket:
Operacijski sustavi: Ubuntu Linux 10.04, Ubuntu Linux 11.04, Ubuntu Linux 11.10, Ubuntu Linux 12.04
Kritičnost: 7.5
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2944
Izvorni ID preporuke: USN-1456-1
Izvor: Ubuntu
 
Problem:
Otkriveno je da programski paket ne obavlja odgovarajuću obradu ulaznih podataka u funkciji "addchar()" u datoteci common/parseconf.c.

Posljedica:
Navedenu ranjivost napadači mogu iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service).

Rješenje:
Svim se korisnicima navedenog programskog paketa, u svrhu zaštite sigurnosti, savjetuje njegova nadogradnja.


Izvorni tekst preporuke
Idi na vrh