U radu programskog paketa libreoffice uočena su dva sigurnosna propusta koja udaljenim napadačima omogućuju izvođenje izvođenje napada uskraćivanjem usluge ili izvršavanje proizvoljnog programskog koda.

Paket: libreoffice 3.x
Operacijski sustavi: Mandriva Linux 2011
Kritičnost: 5.9
Problem: cjelobrojno prepisivanje, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1149, CVE-2012-2334
Izvorni ID preporuke: MDVSA-2012:091
Izvor: Mandriva
 
Problem:
Propusti su posljedica cjelobrojnog prepisivanja u modulu "vclmi.dll" te prilikom obrade određenih zapisa u PowerPoint dokumentima.

Posljedica:
Napadač ih može iskoristiti za rušenje aplikacije ili pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnicima se savjetuje korištenje inačice u kojoj su propusti otklonjeni.


Izvorni tekst preporuke
Idi na vrh