Detalji

U radu programskog paketa xen uočen je i ispravljen nedostatak kojeg su zloćudni korisnici mogli iskoristiti za DoS napad ili dobivanje većih privilegija.

Paket: xen 3.x
Operacijski sustavi: Red Hat Enterprise Linux 5
Kritičnost: 7.4
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: dobivanje većih privilegija, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3515
Izvorni ID preporuke: RHSA-2012:1236-01
Izvor: Red Hat
 
Problem:
Uočena je greška prilikom obradbe sekvence za izlaz VT100 do koje dolazi tijekom emulacije određenih uređaja.
Posljedica:
Napadači navedenu ranjivost mogu iskoristiti za dobivanje većih privilegija ili napad uskraćivanjem usluga (eng. Denial of Service, DoS).
Rješenje:
Kao rješenje problema sigurnosti savjetuje se korištenje izdanih nadogradnji.

Izvorni tekst preporuke
Idi na vrh