Detalji

Izdana je nova inačica programskog paketa libtiff kojom se ispravljaju dvije sigurnosne ranjivosti. Napadač ih je mogao iskoristiti za DoS napad i pokretanje proizvoljnog programskog koda.

Paket: LibTIFF 3.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 4.4
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2088, CVE-2012-2113
Izvorni ID preporuke: MDVSA-2012:101
Izvor: Mandriva
 
Problem:
Prvi od propusta nastaje kao posljedica cjelobrojnog prepisivanja u alatu tiff2pdf. Sljedeći se javlja zbog nepravilne prevorbe između pozitivnih i negativnih predznaka cjelobrojnih vrijednosti što dovodi do preljeva spremnika.
Posljedica:
Napadač može iskoristiti nedostatke za izvođenje napada uskraćivanjem usluge i izvršavanje koda po vlastitom izboru.
Rješenje:
Korisnici se upućuju na primjenu zakrpa.

Izvorni tekst preporuke
Idi na vrh