Otkrivena je sigurnosna ranjivost kod programskog paketa rssh. Zlonamjerni napadači mogu je iskoristiti za zaobilaženje postavljenih ograničenja.

Paket: rssh 2.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable)
Kritičnost: 4.6
Problem: nepravilno rukovanje ovlastima
Iskorištavanje: udaljeno
Posljedica: zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3478
Izvorni ID preporuke: DSA-2530-1
Izvor: Debian
 
Problem:
Uočeno je programski paket na neodgovarajući način ograničava pristup ljusci.

Posljedica:
Udaljeni napadač koristeći slabosti može zaobići postavljena sigurnosna ograničenja.

Rješenje:
Savjetuje se primjena nadogradnje.


Izvorni tekst preporuke
Idi na vrh