Kod programskog paketa rubygem-activerecord uočena je nepravilnost koju zlonamjerni napadači mogu iskoristiti za otkrivanje osjetljivih informacija.

Paket: rubygem-activerecord 3.x
Operacijski sustavi: Fedora 15, Fedora 16, Fedora 17
Kritičnost: 4.3
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2661
Izvorni ID preporuke: FEDORA-2012-8982
Izvor: Fedora
 
Problem:
Uočeno je da ranjivi paket na neodgovarajući način obavlja pojedine SQL upite.

Posljedica:
Udaljeni napadač može iskoristiti propust kako bi otkrio osjetljive podatke.

Rješenje:
Korisnicima se savjetuje primjena službenih programskih rješenja.


Izvorni tekst preporuke
Idi na vrh