U radu programskih paketa Xen i QEMU uočena su dva sigurnosna propusta. Moguće ih je iskoristiti lokalno, za dobivanje većih ovlasti.

Paket: qemu 0.x, xen 4.x
Operacijski sustavi: Fedora 18
Kritičnost: 6.3
Problem: pogreška u programskoj komponenti
Iskorištavanje: lokalno
Posljedica: dobivanje većih privilegija
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-4411, CVE-2012-4425
Izvorni ID preporuke: FEDORA-2012-13536
Izvor: Fedora
 
Problem:
Propusti su posljedica pogreške u VNC grafičkom prikazu te nepravilnosti u spice-client-glib-usb-acl-helper aplikaciji.

Posljedica:
Napadačima omogućuju stjecanje većih ovlasti.

Rješenje:
Korisnicima se savjetuje da nadograde svoje pakete.


Izvorni tekst preporuke
Idi na vrh