Detalji

U radu programskog paketa perl-DBD-Pg, za Red Hat Enterprise Linux 5 i 6, uočen je sigurnosni nedostatak kojeg udaljeni napadači mogu iskoristiti za izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Paket: perl-DBD-Pg 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 3.7
Problem: pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1151
Izvorni ID preporuke: RHSA-2012:1116-01
Izvor: Red Hat
 
Problem:
Nedostatak je uzrokovan pogreškama u funkcijama "pg_warn()" i "dbd_st_prepare()".
Posljedica:
Napadaču omogućuje pokretanje proizvoljnog programskog koda s ovlastima korisnika koji je pokrenuo aplikaciju ili izvođenje DoS napada.
Rješenje:
Korisnicima se preporuča korištenje obnovljenih inačica.

Izvorni tekst preporuke
Idi na vrh