Detalji

Otkriven je i ispravljen nedostatak programskog paketa openldap kojeg udaljeni napadač može iskoristiti za pregled povjerljivih podataka.

Paket: OpenLDAP 2.4.x
Operacijski sustavi: CentOS
Kritičnost: 4.3
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2668
Izvorni ID preporuke: 2012:1151
Izvor: CentOS
 
Problem:
Propust je posljedica pogreške u datoteci "libraries/libldap/tls_m.c" koja rezultira ignoriranjem "olcTLSCipherSuite" postavki.
Posljedica:
Propust je moguće iskoristiti za otkrivanje osjetljivih informacija.
Rješenje:
Korisnicima se savjetuje prelazak na ispravljenu inačicu.

Izvorni tekst preporuke
Idi na vrh