Uočen je sigurnosni propust paketa rpmdevtools koji je zlonamjernom korisniku omogućavao neovlaštenu promjenu datoteka.

Paket: rpmdevtools 8.x
Operacijski sustavi: Fedora 16, Fedora 17
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: izmjena podataka
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3500
Izvorni ID preporuke: FEDORA-2012-13263
Izvor: Fedora
 
Problem:
Nedostatak se javlja u komponenti annotate-output prilikom upravljanja privremenim datotekama.

Posljedica:
Lokalni zlonamjerni korisnik mogao je iskoristiti ovaj propust kako bi neovlašteno pristupio i mijenjao datoteke.

Rješenje:
Objavljena je nadogradnja paketa.


Izvorni tekst preporuke
Idi na vrh