Otkriven je sigurnosni propust u radu programskog paketa nsd3 koji udaljenom napadaču omogućuje izvođenje napada uskraćivanjem usluge (DoS).

Paket:
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable), Debian Linux wheezy (testing)
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2978
Izvorni ID preporuke: DSA-2515-1
Izvor: Debian
 
Problem:
Nedostatak je uzrokovan neodgovarajućim rukovanjem nestandardnim DNS paketima, a rezultira dereferenciranjem NULL pokazivača.

Posljedica:
Napadači ga mogu iskoristiti za izvođenje DoS (Denial of Service) napada.

Rješenje:
Korisnicima se savjetuje instalacija odgovarajuće nadogradnje.


Izvorni tekst preporuke
Idi na vrh