Detalji

Otkriven je i ispravljen sigurnosni propust paketa ghostscript koji je napadaču omogućavao izvođenje vlastitog programskog koda te je mogao dovesti do uskraćivanja usluga.

Paket: ghostscript 8.x
Operacijski sustavi: CentOS
Problem: pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-4405
Izvorni ID preporuke: 2012:1256
Izvor: CentOS
 
Problem:
Problemi se javljaju zbog pogreške u biblioteci icclib.
Posljedica:
Nadač je mogao podmetanjem posebno oblikovane PDF datoteke izvesti proizvoljan kod ili dovesti do uskraćivanja usluga (DoS napad).
Rješenje:
Svim korisnicima savjetuje se nadogradnja paketa na posljednju inačicu.

Izvorni tekst preporuke
Idi na vrh