Detalji

U radu paketa NSS otkriven je sigurnosni propust koji zlonamjernom korisniku omogućuje izvođenje DoS (eng. Denial of Service) napada.

Paket: nss 3.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti
Iskorištavanje: lokalno/udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2012:1091
Izvor: CentOS
 
Problem:
Propust je uzrokovan nepravilnošću ASN.1 (Abstract Syntax Notation One) dekodera pri obradi ulaznih nizova.
Posljedica:
Zlonamjeni korisnik bi mogao izvesti DoS napad rušenjem aplikacije.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnje u kojoj je propust ispravljen.

Izvorni tekst preporuke
Idi na vrh