Ispravljena su dva nedostatka programske biblioteke Expat. Spomenute nepravilnosti udaljeni napadač mogao je iskoristiti za izvođenje napada uskraćivanjem usluge.

Paket: expat 2.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0876, CVE-2012-1148
Izvorni ID preporuke: RHSA-2012:0731-01
Izvor: Red Hat
 
Problem:
Propusti nastaju kao posljedica pogrešaka u implementaciji hash liste te uslijed gubitka memorije (eng. memory leak).

Posljedica:
Udaljeni napadač može iskoristiti navedene propuste za izvođenje DoS napada.

Rješenje:
Preporuča se primjena nadogradnje.


Izvorni tekst preporuke
Idi na vrh