Detalji

Pronađeni su i ispravljeni sigurnosni nedostaci u radu programskog paketa glibc. Bez ovog paketa, Linux sistem ne može pravilno funkcionirati. Iskorištavanjem spomenutog problema napadač je mogao srušiti aplikaciju ili izvršiti proizvoljan kod.

Paket: glibc 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 4.6
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: lokalno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3480
Izvorni ID preporuke: RHSA-2012:1208-01
Izvor: Red Hat
 
Problem:
Funkcije strtod(), strtof(), i strtold() uzrokuju preljev međuspremnika.
Posljedica:
Ukoliko bi neka aplikacija koristila neke od ovih pogrešno razvijenih funkcija, aplikacija bi se mogla srušiti ili bi napadač mogao pokrenuti proizvoljan programski kod.
Rješenje:
Preporuča se nadogradnja paketa.

Izvorni tekst preporuke
Idi na vrh