U radu paketa nsd otkriven je sigurnosni propust koji zlonamjernim korisnicima omogućuje izvođenje napada uskraćivanjem usluge.

Paket: nsd 3.x
Operacijski sustavi: Fedora 16, Fedora 17
Kritičnost: 3.7
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2978
Izvorni ID preporuke: FEDORA-2012-11203
Izvor: Fedora
 
Problem:
Ranjivost se javlja zbog pogreške u datoteci "query.c" koja uzrokuje dereferenciranje NULL pokazivača.

Posljedica:
Udaljeni zlonamjerni korisnici bi mogli iskoristiti propust za pokretanje DoS napada ukoliko podmetnu posebno oblikovani DNS paket.

Rješenje:
Svim se korisnicima savjetuje nadogradnja.


Izvorni tekst preporuke
Idi na vrh