Ranjivost paketa LibreOffice, namijenjenog za Red Hat Enterprise Linux 6, ispravljena je novom nadogradnjom. Spomenuta nepravilnost je zlonamjernim korisnicima omogućavala pokretanje proizvoljnog programskog koda i izvršavanje napada uskraćivanjem usluge.

Paket: libreoffice 3.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2665
Izvorni ID preporuke: RHSA-2012:1135-01
Izvor: Red Hat
 
Problem:
Propusti su posljedica višestrukih prekoračenja spremnika gomile.

Posljedica:
Napadač bi mogao iskoristiti propust za izvršavanje DoS napada rušenjem aplikacije ili pokretanje proizvoljnog programskog koda uz pomoć posebno oblikovanih OpenDocument Format datoteka.

Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnji.


Izvorni tekst preporuke
Idi na vrh