Detalji

U radu programske biblioteke glibc ispravljena su tri sigurnosna nedostatka. Zlonamjerni korisnik može iskoristiti spomenute ranjivosti za zaobilaženje FORTIFY_SOURCE ograničenja te pokretanje proizvoljnog programskog koda.

Paket: glibc 2.x
Operacijski sustavi: CentOS
Kritičnost: 5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3404, CVE-2012-3405, CVE-2012-3406
Izvorni ID preporuke: 2012:1098
Izvor: CentOS
 
Problem:
Propusti su posljedica višestrukih pogrešaka u radu komponente zadužene za formatirani ispis.
Posljedica:
Propuste je moguće iskoristiti za zabilaženje FORTIFY_SOURCE ograničenja te izvršavanje zlonamjernog programskog koda.
Rješenje:
Korisnicima se savjetuje prelazak na ispravljenu inačicu.

Izvorni tekst preporuke
Idi na vrh