Detalji

Paket glibc imao je sigurnosne ranjivosti koji mogu dovesti do gašenja aplikacije ili mogu omogućiti napadaču proizvoljno izvršavanje programskog koda.

Paket: glibc 2.x
Operacijski sustavi: Red Hat Enterprise Linux 5
Kritičnost: 4.6
Problem: pogreška u programskoj funkciji, preljev međuspremnika
Iskorištavanje: lokalno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3480
Izvorni ID preporuke: RHSA-2012:1207-01
Izvor: Red Hat
 
Problem:
Problemi preljevanja međuspremnika javljaju se zbog nepravilno razvijenih funkcija strtod(), strtof() i strtold().
Posljedica:
Aplikacija koja bi koristila jednu od navedenih funkcija često bi se srušila. Također je napadač mogao iskoristiti ovaj propust kako bi proizvoljno izvršio programski kod.
Rješenje:
Omogućena je nadogradnja paketa.

Izvorni tekst preporuke
Idi na vrh