Detalji

U radu programske biblioteke glibc, za Red Hat Enterprise Linux 6, otkrivena su tri nedostatka koja udaljeni napadač može iskoristiti za zaobilaženje postavljenih ograničenja i pokretanje proizvoljnog programskog koda.

Paket: glibc 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3404, CVE-2012-3405, CVE-2012-3406
Izvorni ID preporuke: RHSA-2012:1098-01
Izvor: Red Hat
 
Problem:
Propusti su otkriveni u dijelu koda zaduženom za formatirani ispis, a uzrokovani su nepravilnom uporabom funkcija "alloca()" i "extend_alloca()", te pogreškama pri izračunu veličine memorije koju je potrebno zauzeti.
Posljedica:
Navedene propuste moguće je iskoristiti za zaobilaženje FORTIFY_SOURCE ograničenja i pokretanje proizvoljnog programskog koda.
Rješenje:
Svim korisnicima se savjetuje korištenje nadogradnje koja otklanja opisane propuste.

Izvorni tekst preporuke
Idi na vrh