Detalji

Uočena su tri sigurnosna propusta u radu programskog paketa Pidgin. Udaljenim napadačima omogućuju rušenje aplikacije (DoS napad).

Paket: pidgin 2.x
Operacijski sustavi: CentOS
Kritičnost: 6.5
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1178, CVE-2012-2318, CVE-2012-3374
Izvorni ID preporuke: 2012:1102
Izvor: CentOS
 
Problem:
Propusti su posljedica pogrešaka u dodatku za MSN protokol te prepisivanja spremnika u dodatku za MXit protokol.
Posljedica:
Napadači ih mogu iskoristiti za izvođenje DoS (eng. Denial of Service) napada.
Rješenje:
Svim se korisnicima savjetuje primjena nadogradnje.

Izvorni tekst preporuke
Idi na vrh