Ispravljen je sigurnosni nedostatak programskog paketa Beaker koji zlonamjernim korisnicima omogućuje čitanje i pregled povjerljivih podataka.

Paket: beaker 1.x
Operacijski sustavi: Debian Linux 6.0 (squeeze), Debian Linux sid (unstable), Debian Linux wheezy (testing)
Kritičnost: 5
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3458
Izvorni ID preporuke: DSA-2541-1
Izvor: Debian
 
Problem:
Propust je posljedica kriptografske pogreške do koje dolazi pri korištenju AES algoritma u ECB načinu kriptiranja.

Posljedica:
Navedeni propust je moguće iskoristiti za otkrivanje osjetljivih informacija.

Rješenje:
Kako bi se zaštitili, korisnicima se savjetuje korištenje odgovarajuće programske nadogradnje.


Izvorni tekst preporuke
Idi na vrh