Detalji

Izdana je nova inačica programskog paketa Chromium u kojoj su ispravljena četiri nedostatka ranijih inačica. Navedene propuste potencijalni napadači su mogli iskoristiti za zadobivanje većih privilegija, zaobilaženje postavljenih ograničenja i napad uskraćivanjem usluga (DoS).

Paket:
Operacijski sustavi: openSUSE 12.1
Kritičnost: 7.5
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj funkciji
Iskorištavanje: lokalno/udaljeno
Posljedica: dobivanje većih privilegija, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3084, CVE-2011-3098, CVE-2012-2842, CVE-2012-2843
Izvorni ID preporuke: openSUSE-SU-2012:0993-1
Izvor: SUSE
 
Problem:
Ranjivi paket na neodgovarajući način rukuje oslobođenom memorijom, koristi neodgovarajuće pretraživanje za dodatak Windows Media Player i ne koristi odgovarajuće procese za učitavanje poveznica s interne stranice.
Posljedica:
Zloćudni korisnici mogu opisane propuste iskoristiti kako bi zaobišli postavljena ograničenja, dobili veće ovlasti ili srušili aplikaciju.
Rješenje:
Svim korisnicima se preporuča instalacija nove inačice programa.

Izvorni tekst preporuke
Idi na vrh