Uočen je novi sigurnosni propust u programskom paketu ImageMagick. Spomenuti propust udaljenom napadaču omogućuje izvođenje DoS napada.

Paket: ImageMagick 6.x
Operacijski sustavi: Fedora 16
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0259
Izvorni ID preporuke: FEDORA-2012-9313
Izvor: Fedora
 
Problem:
Sigurnosni propust se javlja zbog preljeva međuspremnika prilikom čitanja zaglavlja nekih JPEG datoteka pomoću funkcije "GetEXIFProperty".

Posljedica:
Udaljeni napadač spomenutu ranjivost može iskoristiti za napad uskraćivanjem usluga (eng. Denial of Service).

Rješenje:
Svim korisnicima se preporučuje nadogradnja.


Izvorni tekst preporuke
Idi na vrh