Detalji

Uočen je novi sigurnosni propust u radu programskog paketa libguestfs. Lokalni ga napadač može iskoristiti za otkrivanje osjetljivih informacija.

Paket: libguestfs 1.x
Operacijski sustavi: CentOS
Kritičnost: 1.8
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2690
Izvorni ID preporuke: 2012:0774
Izvor: CentOS
 
Problem:
Propust je uzrokovan pogreškom u "virt-edit" uslužnom programu.
Posljedica:
Neovlaštenim korisnicima omogućuje pristup datotekama kojima inače nemaju pristup.
Rješenje:
Savjetuje se nadogradnja paketa na noviju inačicu.

Izvorni tekst preporuke
Idi na vrh