U radu paketa LibreOffice pronađen je i ispravljen sigurnosni propust. Radi se o nedostatku koji zlonamjernim korisnicima omogućuje izvođenje DoS napada te pokretanje proizvoljnog progamskog koda.

Paket: libreoffice 3.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
Izvorni ID preporuke: 2012:1135
Izvor: CentOS
 
Problem:
Propust je uzrokovan nepravilnom obradom posebno oblikovanih OpenDocument Format datoteka.

Posljedica:
Napadači bi mogli iskoristiti propuste za izvođenje DoS napada te pokretanje proizvoljnog programskog koda.

Rješenje:
Preporuča se nadogradnja paketa.


Izvorni tekst preporuke
Idi na vrh